新着
注意喚起: F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起 (公開)

JVN iPedia86th page

JVN iPediaSurrealDBにおける再帰制御に関する脆弱性
  • 2026-07-24

SurrealDBにおける再帰制御に関する脆弱性

SurrealDB 3.1.0より前のバージョンでは、ネストされた中括弧、角括弧、または丸括弧を処理する際に、値およびJSONパーサーで設定された再帰深度制限が適切に適用されません。認証されていない攻撃者は、WebSocketの/rpcエン……

JVN iPediaSurrealDBにおける再帰制御に関する脆弱性
  • 2026-07-24

SurrealDBにおける再帰制御に関する脆弱性

SurrealDB 3.1.0以前のバージョンでは、ネストされた型注釈を処理する際に、タイプ／種類パーサーでの再帰深度制限が適切に強制されていません。認証された攻撃者は、深くネストされた型注釈を含むクエリを送信することで、サーバーのメモリを……

JVN iPediaSurrealDBにおける認証の欠如に関する脆弱性
  • 2026-07-24

SurrealDBにおける認証の欠如に関する脆弱性

SurrealDBのバージョン3.1.0以前には、KILLステートメントに認可回避の脆弱性が存在し、認証済みのデータベースユーザーが他のユーザーのLIVE SELECT購読を終了させることができました。攻撃者はターゲットとなるライブクエリの……

JVN iPediaSurrealDBにおける競合状態に関する脆弱性
  • 2026-07-24

SurrealDBにおける競合状態に関する脆弱性

SurrealDBのバージョン3.1.0より前のバージョンには、HTTPの/rpcエンドポイントでのチェック時および使用時にレースコンディションが存在し、認証されていないリクエストが認証済みのセッション状態を継承してしまう問題があります。認……

JVN iPedianeutrinolabsのxrdpにおける複数の脆弱性
  • 2026-07-24

neutrinolabsのxrdpにおける複数の脆弱性

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、FIPS特有の受信パスにおいてヒープの範囲外読み取り脆弱性が存在していました。この脆弱性はxrdpのデフォルト設定には影響しません。脆弱性が悪用可能にな……

JVN iPediaNettyにおける複数の脆弱性
  • 2026-07-24

Nettyにおける複数の脆弱性

Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Final以前のio.netty.handler.codec.stomp……

TOP