全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 クロスサイトスクリプティング 直近3年 の検索結果：121–160 件目を表示（ページ 4）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Adobe Experience ManagerはDOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はこの問題を悪用して、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するためにDOM環境を操作する可能性があります。この問題を悪用するには、被害者が細工されたウェブページを訪問するなどのユーザーによる操作が必要です。影響範囲が変更されました。
Adobe Experience Manager は DOM ベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者は DOM 環境を操作することで、被害者のブラウザのコンテキスト内で悪意のある JavaScript を実行できます。この問題を悪用するには、被害者が細工されたウェブページを訪問するというユーザーの操作が必要です。スコープが変更されました。
Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング（XSS）脆弱性の影響を受けています。攻撃者は、被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行するために、DOM環境を操作してこの問題を悪用する可能性があります。この問題を悪用するためには、被害者が作成されたウェブページを訪問する必要があります。スコープが変更されました。
Adobe Experience Manager は、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用可能な保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のある JavaScript が被害者のブラウザ上で実行される可能性があります。影響範囲が変更されました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Adobe Experience Manager は、低権限の攻撃者によって悪意のあるスクリプトが脆弱なフォームフィールドに注入される可能性がある保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがそのブラウザ上で実行される可能性があります。対象範囲が変更されました。
Adobe Experience Manager は、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。スコープが変更されました。
Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる、保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。なお、スコープが変更されています。
Adobe Experience Manager は、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。影響範囲が変更されました。
Adobe Experience Managerは、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用できる蓄積型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。範囲は変更されました。
Adobe Experience Managerは、低権限の攻撃者によって悪意のあるスクリプトが脆弱なフォームフィールドに注入される可能性がある、保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。影響範囲が変更されました。
Adobe Experience Managerは、低権限の攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。対象範囲は変更されました。
Adobe Experience Managerは、権限の低い攻撃者によって悪意のあるスクリプトが脆弱なフォームフィールドに注入される可能性がある保存型クロスサイトスクリプティング（XSS）の脆弱性を含んでいます。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される恐れがあります。範囲が変更されています。
Adobe Experience Managerは、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。範囲が変更されました。
Adobe Experience Managerは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できるストアド型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。スコープが変更されましたので、ご注意ください。
Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。適用範囲が変更されています。
Adobe Experience Managerは、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。対象範囲が変更されています。
Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。攻撃の範囲が変更されました。
Adobe Experience Managerは、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される可能性があります。この脆弱性のスコープが変更されました。
株式会社コンテックが提供するPC-HELPERシリーズには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79） - CVE-2026-82790 ・クロスサイトリクエストフォージェリ（CWE-352） - CVE-2026-82764 ・OSコマンドインジェクション（CWE-78） - CVE-2026-82791 ・クロスサイトスクリプティング（CWE-79） - CVE-2026-82792 ・アップロードするファイルの検証が不十分（CWE-434） - CVE-2026-82793 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
株式会社コンテックが提供するSolarView Compactには、次の複数の脆弱性が存在します。 ・スケジュール設定画面におけるOSコマンドインジェクション（CWE-78） - CVE-2026-82794 ・スケジュール設定画面およびメール送信設定画面におけるクロスサイトスクリプティング（CWE-79） - CVE-2026-82795 ・画像登録画面におけるクロスサイトスクリプティング（CWE-79） - CVE-2026-82796 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
league/commonmark（thephpleague/commonmark）のバージョン2.7.0以上2.9.1未満には、AttributesExtensionにクロスサイトスクリプティング（XSS）の脆弱性が存在します。属性名の先頭に単一のU+000Cフォームフィードバイト（例：{"\x0Conclick=\"alert(1)\""}）を付けることで、PHPのtrim()関数がU+000Cを除去しないため、AttributesHelper::filterAttributes()の'on*'イベントハンドラーフィルターを回避できます。その結果、属性がそのまま出力に書き込まれ、ブラウザはそれを正規のイベントハンドラーとして解析してしまいます。同じプレフィックスはallow_unsafe_linksチェックも無効化し、allow_unsafe_linksがfalseの場合でもhrefやsrc属性を通じてjavascript:URIを許可してしまいます。攻撃の成功には、AttributesExtensionが有効化された状態で信頼されていないMarkdownを処理する必要があり、挿入されたスクリプトはレンダリングされたHTMLが閲覧されたときに実行されます。この問題はバージョン2.9.1で修正されました。
影響を受けるMISPのバージョンは、特にButtonウィジェットにおいて、ダッシュボードウィジェットで使用されるURLの検証が不十分です。ウィジェットのURLはユーザーが管理する設定に保存されます。以前のレンダラーは、URLが相対的に見えるか、解析されたホスト名が設定されたMISPのホスト名と一致する場合、そのURLを安全であると判断していました。しかし、そのロジックでは危険なスキームや、ブラウザがPHPのURL解析とは異なる方法で正規化するURL形式を拒否できていませんでした。その結果、javascript: URLやバックスラッシュを用いた権限指定形式の値が生成されたアンカーのhrefに到達し、他のユーザーがウィジェットとやり取りした際にスクリプトが実行されたり、攻撃者管理下のオリジンへ遷移したりする可能性がありました。アップストリームのコミットではこの問題を以下のように説明しています。「javascript: およびバックスラッシュを含むURLがhrefに到達していた（ストアドXSS）」。修正では、ウィジェットのURLを共通のDashboardURLValidatorで検証し、危険なスキーム、生のバックスラッシュ、制御文字、不正な絶対オリジンを拒否し、ウィジェットハンドラとレンダラーの両方でURL検証を行うようにしています。影響バージョンは2.5.45以下です。
Snipe-ITのバージョン8.7.0未満には、不完全なサニタイズ処理によりカスタムCSSフィールドでCSSインジェクションの脆弱性があります。この処理の問題は、より大なり記号（＞）およびダブルクオート（"）文字のHTMLエンコードが逆転することに起因します。スーパーユーザーは@importやurl()参照を用いて悪意のあるCSSペイロードを埋め込み、属性セレクターのルールを介して他のスーパーユーザーからCSRFトークンを不正に取得でき、それによってアカウントを乗っ取ることが可能となります。
Google Chrome 153.0.8010.36より前のバージョンにおいて、Sanitizer APIのクロスサイトスクリプティングにより、リモートの攻撃者が巧妙に作成されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Microsoft Office SharePoint のウェブページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）が原因で、認可された攻撃者がネットワークを介してなりすましを行うことが可能になります。
Microsoft Office SharePoint におけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティングの脆弱性）ため、認証済みの攻撃者がネットワーク上でなりすましを行うことが可能になります。
Microsoft Office SharePointにおけるウェブページ生成時の入力が不適切に無害化される（「クロスサイトスクリプティング」の脆弱性）ため、権限を持つ攻撃者がネットワーク上でなりすましを実行できる可能性があります。
Microsoft Office SharePoint におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）が原因で、認可された攻撃者がネットワーク上でなりすましを行うことが可能となります。
Adobe Commerceは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できるストアド型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行され、その結果、被害者のアカウントやセッションに対して権限昇格や制御を得られる可能性があります。スコープが変更されました。
Adobe Commerceは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があり、その結果、被害者のアカウントやセッションに対して昇格したアクセス権や制御権を攻撃者が取得する恐れがあります。適用範囲が変更されました。
HPE Networking Fabric ComposerのWebベースの管理インターフェイスに脆弱性が存在し、認証されていないリモート攻撃者がインターフェイスのユーザーを対象としたリフレクト型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。攻撃が成功すると、攻撃者は被害者のブラウザ上で影響を受けたインターフェイスのコンテキスト内において任意のスクリプトコードを実行することが可能となります。
DOMのその他の問題として、ナビゲーションコンポーネントに関する脆弱性があります。この脆弱性はFirefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されました。
HPE Networking Fabric Composer のウェブベースの管理インターフェースに存在する脆弱性により、認証済みの低権限オペレーターがインターフェースの管理ユーザーに対して保存型クロスサイトスクリプティング（XSS）攻撃を行う可能性があります。攻撃が成功すると、攻撃者は被害者のブラウザ上で対象のインターフェースのコンテキスト内において任意のスクリプトコードを実行できる恐れがあります。
HPE Networking Fabric Composerのウェブベース管理インターフェースに脆弱性が存在し、認証されていない近接攻撃者がインターフェースのユーザーに対してストアドクロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります。攻撃が成功すると、攻撃者は被害者のブラウザ上で影響を受けたインターフェースのコンテキストにおいて任意のスクリプトコードを実行できます。
wicket-extensionsのAjaxEditableChoiceLabelは、nullでないIChoiceRendererで構築された場合、そのレンダラーから取得した表示値を、コンポーネントのモデル値に対してWicketがデフォルトで適用するHTMLエスケープを行わずにラベルのマークアップに書き込みます。このようなラベルによってレンダリングされる選択肢やモデルデータを操作できる攻撃者は、任意のHTMLやスクリプトを注入でき、ページを閲覧するユーザーのブラウザでそれが実行される可能性があります。同じ値はコンポーネントのドロップダウンエディタがオプションとしてレンダリングする際には正しくエスケープされるため、影響を受けるのはラベルのレンダリングだけです。さらに、AjaxEditableLabel、AjaxEditableChoiceLabel、AjaxEditableMultiLineLabelは、コンポーネントのモデルが空の場合、protectedメソッドdefaultNullLabel()が返す値をラベルのマークアップに同様に書き込みますが、それ以外の場合に表示されるモデル値はエスケープされます。デフォルト実装は定数を返すため、このメソッドをオーバーライドして攻撃者が影響を与えられる値を返すアプリケーションが影響を受けます。これらのコンポーネントに対して設定による値のエスケープは不可能でした。なぜなら、escapeModelStrings設定はこれら3つのコンポーネントのいずれにも影響を及ぼさず、レンダリングに用いるラベルが読み取るものであり、設定がコンポーネント側に伝搬しなかったためです。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0に影響します。サポート対象外の古いリリースも影響を受けます。レンダラーによる表示値は6.22.0以降、nullラベルは1.4.0以降が該当します。ユーザーはこの問題を修正したバージョン8.19.0、9.24.0、または10.11.0へのアップグレードを推奨します。
Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化処理について説明します。org.apache.wicket.markup.html.form.Buttonは、そのコンストラクタ内でescape-model-stringsフラグをクリアしており、value属性の値が二重にエンコードされないようにしています。これは、ComponentTagがタグを書き込む際にすでに属性値をエンコードしているためです。この理論は属性にのみ適用されます。コンポーネントが＜input＞要素ではなく＜button＞要素にアタッチされる場合、モデルオブジェクトを要素の内部に書き込みますが、要素内はエンコードされないため、モデル内のマークアップがマークアップとしてレンダリングされてしまいます。攻撃者が影響を与えられるデータを保持するボタンのモデルがあり、それが＜button＞要素でレンダリングされるアプリケーションは影響を受けます。Wicketはモデル値の由来を判別できず、それがリクエスト由来かストレージ由来かはアプリケーションの設計に依存します。このコンストラクタを継承するAjaxButton、AjaxFallbackButton、WizardButtonのサブクラスも同様に影響を受けます。回避策として、＜button＞要素としてレンダリングされるボタンに対してsetEscapeModelStrings(true)を呼び出すと、ボディは正しくエスケープされ、value属性は＜input＞要素のみに書かれるため二重エンコードは発生しません。本問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0の間、およびサポート外の古いリリース6.25.0および7.5.0以降のバージョンにも影響があります。利用者は、本問題を修正したバージョン8.19.0、9.24.0、または10.11.0へのアップグレードを推奨します。
Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化について説明します。＜wicket:label＞タグはorg.apache.wicket.markup.html.form.AutoLabelTextResolverによって提供されており、すべてのWebApplicationでデフォルトで登録されています。このリゾルバは検出したラベルをそのままマークアップに書き込み、エスケープ設定を一切参照しないため、ラベル内のマークアップはそのまま表示されます。ラベルがlabelledコンポーネントのラベルモデルから取得され、FormComponent#setLabel(IModel)を通じて設定されている場合、その内容はエスケープされずにマークアップに書き込まれます。フォームコンポーネントのラベルが攻撃者に影響を受ける可能性のあるデータを保持しているアプリケーションが影響を受けます。Wicketはモデル値の出所がどこかを判断できず、リクエスト由来かストレージ由来かはアプリケーション側で管理する必要があります。この問題に対する回避策は存在しません。他のすべてのWicketのレンダリング経路とは異なり、このリゾルバはescape-model-strings設定を参照しないため、アプリケーションはラベルのエスケープを要求する手段を持ちませんでした。＜wicket:label＞タグのボディは設計上マークアップであり、影響を受けず、ラベル内にマークアップを配置するサポートされた方法として残されています。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0まで、ならびにサポート外の古いリリース1.5.0以降にも影響があります。ユーザーは問題を修正したバージョン8.19.0、9.24.0、10.11.0へのアップグレードを推奨します。
Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化に関する脆弱性です。org.apache.wicket.markup.head.MetaDataHeaderItemは＜meta＞および＜link＞ヘッダータグを生成します。属性名はエスケープされますが、属性値は"を\"に置き換える処理が行われています。HTMLではダブルクォートの前にあるバックスラッシュは意味を持たないため、値にダブルクォートが含まれると属性がそこで終了し、その後の文字列は生成されたタグの追加属性として解釈されてしまいます。この問題は、addTagAttributeやforMetaTag、forLinkTagといったファクトリメソッドを通じて攻撃者が影響を与えられるデータを保持する属性値をアプリケーションが提供する場合に発生します。値はIModelとして渡されることがあり、必ずしもリテラル文字列とは限りません。設定を変更して回避する方法はなく、アプリケーションはダブルクォートを含む値を提供しないようにする必要があります。なお、これらの値はいかなる場合も効果的にエスケープされていませんでした。6.24.0、7.4.0、8.0.0でリリースされた変更前は全くエスケープされていませんでした。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0、および6.17.0以降の古くサポート外のリリースにも影響します。ユーザーはこの問題を修正した8.19.0、9.24.0、10.11.0へアップグレードすることを推奨します。
Apache Wicketにおけるウェブページ生成時の入力の不適切な無害化に関する問題です。Paletteの二つのオプションリストをレンダリングするorg.apache.wicket.extensions.markup.html.form.palette.component.AbstractOptionsは、escape-model-strings設定に従って各オプションのidと表示値をエスケープし、getAdditionalAttributesで返された属性名と値をそのまま＜option＞タグに書き込みます。アプリケーションがPalette.getAdditionalAttributesForChoices、Palette.getAdditionalAttributesForSelection、またはAbstractOptions.getAdditionalAttributesをオーバーライドし、攻撃者が操作可能なデータを含む値を返す場合に影響を受けます。これらのメソッドはデフォルトでnullを返すため、オーバーライドしていないアプリケーションは影響を受けません。回避策として、オーバーライド時に値を適切にエスケープしてください。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0に影響します。さらに、1.4.0以降の古いサポートされていないリリースも影響を受けます。ユーザーはこの問題を修正したバージョン8.19.0、9.24.0、または10.11.0にアップグレードすることを推奨します。
Apache WicketにおけるWebページ生成時の入力の不適切な無害化の問題です。DropDownChoiceの基底クラスであるorg.apache.wicket.markup.html.form.AbstractSingleSelectChoiceは、選択肢が選ばれていないときに表示されるデフォルトオプションの本文を、そのままマークアップに書き込みます。一方で、同じselect内の他のオプションの本文はescape-model-strings設定に従ってエスケープされます。この本文はgetNullValidDisplayValue()またはgetNullKeyDisplayValue()から取得されますが、どちらもprotectedメソッドであるため、返される値は必ずしもデフォルト実装のようにリソースバンドルから読み取るプレーンテキストとは限りません。これらのメソッドのいずれかをオーバーライドし、攻撃者が操作可能なデータを含む値を返す場合、またはnullValidやnullバンドルエントリがそのような値を保持している場合、アプリケーションが影響を受けます。Wicketに同梱されているバンドルはプレーンテキストを含みます。RadioChoiceはgetDefaultChoiceをオーバーライドしてデフォルトオプションを表示しないため、影響を受けません。回避策としては、オーバーライドしたメソッド内で値をエスケープしてください。この問題はApache Wicketのバージョン8.0.0から8.18.0、9.0.0から9.23.0、10.0.0から10.10.0までに影響があります。さらに、1.5.0以降の古いサポート外リリースも影響を受けます。ユーザーには、この問題を修正したバージョン8.19.0、9.24.0、10.11.0へのアップグレードを推奨します。