脆弱性情報（JVN）検索・一覧

Microsoft Edge（Chromiumベース）におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Crawl4AIはオープンソースのLLM対応ウェブクローラーおよびスクレイパーです。バージョン0.9.0以前では、Docker APIサーバーは非ストリーミングの/crawlパスに対してSSRF送信先チェックを適用していましたが、ストリーミングパスには適用していませんでした。handle_stream_crawl_requestはシードURLを送信先の検証なしに直接クローラーに渡していたため、認証されていないリモートクライアントがPOST /crawl/stream またはcrawler_config.stream=trueのPOST /crawlを内部、プライベート、またはリンクローカルアドレスを指すURLで呼び出すことが可能でした。その結果、サーバーはそのURLからデータを取得し、レスポンスボディをストリーミングで返していました。この問題はバージョン0.9.0で修正されました。

Microsoft Edge（Chromiumベース）における整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がネットワークを介してコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）において、互換性のない型を使用すること（「型混乱」）によってリソースへアクセスされ、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。

Microsoft Edge（Chromiumベース）における解放後使用（Use after free）の脆弱性により、未承認の攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）における不適切な入力検証により、権限のない攻撃者がネットワーク経由でコードを実行できる可能性がある問題です。

Microsoft Edge（Chromiumベース）における使用後解放の脆弱性により、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）における相対パスのトラバーサルにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）におけるファイルアクセス前の不適切なリンク解決（「リンク追跡」）の脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Edge（Chromiumベース）における解放後使用の脆弱性によって、認可されていない攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）において、互換性のない型の使用（「型の混乱」）によるリソースアクセスの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行できるようになります。

Microsoft Edge（Chromiumベース）における不適切な入力検証の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）において、ファイル名またはパスが外部から制御される脆弱性により、不正な攻撃者がネットワークを経由してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）における非互換型のリソースアクセス（「型の混乱」）により、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる脆弱性があります。

Microsoft Edge for Androidにおいて、私的個人情報が不正なアクターに露出し、未承認の攻撃者がネットワーク上で情報を開示できる問題があります。

Android版Microsoft Edgeにおいてプライベートな個人情報が不正にアクセスされると、不正な攻撃者がネットワークを介して情報を開示できる可能性があります。

Android版Microsoft Edgeにおけるチェック時と使用時の時間差競合（TOCTOU）レースコンディションにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

pnpmはパッケージマネージャーです。バージョン10.34.4および11.7.0より前のバージョンでは、細工されたパッチエントリが設定されたパッチディレクトリの外部を参照できてしまい、pnpmのpatch-removeコマンドが任意の到達可能なファイルを削除する可能性がありました。この脆弱性はバージョン10.34.4および11.7.0で修正されています。

pnpmはパッケージマネージャーです。バージョン10.34.4および11.8.0より前のpnpmでは、env lockfileのconfigDependenciesセクションからパッケージ名を受け取り、node_modules/.pnpm-config配下にconfig依存のシンボリックリンクを作成する際に、その名前を直接使用します。悪意のあるリポジトリは、traversal（ディレクトリ横断）の形状を持つconfig依存名を含むenv-lockfileドキュメントを持つ、巧妙に作成されたpnpm-lock.yamlをコミットすることが可能です。pnpm installの際、pnpmはそのconfig依存をインストールし、その名前から派生したパスにシンボリックリンクを作成します。この脆弱性はバージョン10.34.4および11.8.0で修正されています。

pnpmはパッケージマネージャーです。バージョン10.34.4および11.7.0より前のバージョンでは、細工されたlockfileエイリアスが昇格されたnode_modulesディレクトリの直下に直接結合される可能性がありました。トラバーサルエイリアスはそのディレクトリから脱出でき、.binや.pnpmといった予約済みエイリアスはpnpmが管理するレイアウトを上書きしてしまう恐れがありました。この脆弱性はバージョン10.34.4および11.7.0で修正されています。

STARTTLSを使用して接続をアップグレードする新しい転送において、TLS設定が不一致であるにもかかわらず、既存のライブ接続が再利用されてしまう脆弱性が存在します。このため、本来は再利用すべきではありません。