- 2026-06-30
pnpmにおけるデータの信頼性についての不十分な検証に関する脆弱性
pnpmはパッケージマネージャーです。バージョン10.34.0および11.4.0以前では、非フリーズモードでの`pnpm install`は、ダウンロードしたtarballがpnpm-lock.yamlに記録された整合性と一致しないことを検……
JVN iPedia61st page
- 2026-06-30
マイクロソフトのMicrosoft Visual Studio Code CoPilot Chat Extensionにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
GitHub CopilotおよびVisual Studio Codeにおける安全でないデフォルト設定でリソースが初期化されるため、不正な攻撃者がネットワーク越しに情報を開示することが可能となる。
- 2026-06-30
pnpmにおけるデータの整合性検証不備に関する脆弱性
pnpmはパッケージマネージャーです。バージョン10.34.0および11.4.0より前のpnpmでは、tarball抽出ワーカーがlockfileのresolutionにintegrityフィールドが存在しない場合に整合性検証をスキップして……
- 2026-06-30
pnpmにおけるパストラバーサルの脆弱性
pnpmはパッケージマネージャーです。バージョン10.34.0および11.4.0より前のpnpmのパッチ適用パイプライン（@pnpm/patch-package）は、.patchファイルから抽出されたファイルパスに対してパスの検証を行いませ……
- 2026-06-30
pnpmにおける引数の挿入または変更に関する脆弱性
pnpmはパッケージマネージャーです。バージョン10.34.0および11.4.0以前のpnpmでは、lockfileで管理されているgitのresolution.commit値を、区切り文字「–」やコミット形式の検証なしにgit……
- 2026-06-30
Deno Land Inc.のDenoにおける不正な認証に関する脆弱性
DenoはJavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.8.1以前では、環境変数へのアクセスはenv権限によって制御されていました。–deny-envオプションでアクセス……
- 2026-06-30
appsmithにおける複数の脆弱性
Appsmithは管理パネル、内部ツール、ダッシュボードを構築するためのプラットフォームです。バージョン1.99以前では、POST /api/v1/admin/send-test-emailエンドポイントが攻撃者制御下のsmtpHostおよ……
- 2026-06-30
LibreChatにおける認証の欠如に関する脆弱性
LibreChatは複数のAIプロバイダーをサポートする強化されたChatGPTクローンです。0.8.4-rc1以前のバージョンでは、DELETE /api/messages/:conversationId/:messageIdエンドポイン……
- 2026-06-30
LibreChatにおけるクロスサイトスクリプティングの脆弱性
LibreChatは複数のAIプロバイダーをサポートする強化されたChatGPTクローンです。0.8.4-rc1以前のバージョンには、LibreChatのマークダウンアーティファクトプレビューパイプラインに脆弱性が存在していました。mark……
- 2026-06-30
LibreChatにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
LibreChatは複数のAIプロバイダーをサポートする強化版ChatGPTクローンです。0.8.4-rc1以前のバージョンでは、ファイルアップロードに関する制限が一部のエンドポイントで適切に設定されておらず、認証済みユーザーが任意のサイズ……