脆弱性情報（JVN）検索・一覧

SvelteKit 2.69.1 未満のバージョンはリモートフォーム関数のペイロードサイズを適切に検証しないため、攻撃者が大きなペイロードを送信して Node プロセスをクラッシュさせることが可能です。繰り返し悪用されると、アプリケーションプロセスが繰り返しクラッシュし、サービス拒否（DoS）を引き起こします。

SvelteKitのバージョン2.69.1より前のバージョンには、任意のユーザー制御のパス名を受け入れるファイル入力フィールドを持つリモートフォーム関数にプロトタイプ汚染の脆弱性が存在しています。攻撃者は削除パスを操作してプロトタイプ上のメソッドを削除し、アプリケーションの機能を無効化する可能性があります。

SvelteKitのバージョン2.38.0から2.60.1未満には、query.batchに競合状態が存在し、異なるユーザーからの同時リクエストが単一のリクエストコンテキストに統合される可能性があります。攻撃者は特定のタイミング条件を悪用して、他のユーザーの同時リクエストから機密データへアクセスできる可能性があります。

GIMPのfile-iff（IFF/ILBM）プラグインに脆弱性が発見されました。特別に細工されたIFF/ILBM画像ファイルを処理する際、プラグインはHAM行サイズを適切に検証せず、カラープレーン数（nPlanes）がゼロの場合を不適切に処理します。これにより行サイズの不一致が発生し、メモリ境界のチェックを回避してヒープの境界外読み取りが生じます。この問題はアプリケーションをクラッシュさせ、サービス拒否やヒープメモリ内容の限定的な情報漏洩につながる可能性があります。

GIMPのfile-icoプラグインに脆弱性が発見されました。特別に細工されたICO画像ファイルを処理する際、このプラグインはused_clrs（パレット数）パラメータを適切に検証しません。この不適切な検証により、メモリ境界のチェックが不十分になり、その結果ヒープの境界外読み取りが発生します。この問題によって、アプリケーションがクラッシュし、サービス拒否やヒープメモリの内容の限定的な情報漏洩が生じる可能性があります。

GIMPのfile-pvrプラグインに脆弱性が発見されました。特別に細工されたPVR画像ファイルを処理する際、VQ（圧縮）デコーダがメモリ境界を正しくチェックしません。この検証の欠如により、ヒープの境界外読み取りが発生します。この問題はアプリケーションのクラッシュを引き起こし、サービス拒否を引き起こしたり、ヒープメモリ内容の限定的な情報漏洩を招く可能性があります。

morganはNode.js向けのHTTPリクエストロガーミドルウェアです。バージョン1.12.0未満では、ログトークンの値をエスケープする内部ヘルパーがUnicodeの改行区切り文字であるU+0085（Next Line）、U+2028（Line Separator）、およびU+2029（Paragraph Separator）を無効化していませんでした。認証されていないリモートクライアントは、例えばリモートユーザートークンを介して表出するBasic認証のユーザー名のような、攻撃者が制御可能なログトークンにこれらの文字を挿入することが可能であり、その結果、Unicodeに対応した下流のログ処理で単一のリクエストログが複数の論理レコードに分割されてしまいます。これはログ偽造の問題（CWE-117）であり、ASCII制御文字のみに対応したCVE-2026-5078の不完全な修正のフォローアップとなっています。この問題はmorgan 1.12.0で修正されており、エスケープ対象のセットにこれらのUnicode改行区切り文字が追加されました。問題を解決するために、morgan 1.12.0へのアップグレードを推奨します。

IBM Langflow OSS バージョン 1.0.0 から 1.11.1 までに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証された攻撃者がシステムから不正なリクエストを送信できる可能性があり、ネットワークの列挙やその他の攻撃を助長する恐れがあります。

IBM Langflow OSS バージョン 1.0.0 から 1.11.1 において、不適切な認可の問題により、リモートの認証済み攻撃者が任意のユーザーのプライベートフローを実行および読み取ることが可能になる場合があります。

DNG SDKのバージョン1.7.1 2502およびそれ以前のバージョンは、メモリが露出する可能性のある境界外読み取りの脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して、メモリから機密情報を開示する恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要となります。

DNG SDKのバージョン1.7.1 2502以前には、アプリケーションのサービス拒否（DoS）につながる可能性のある境界外書き込みの脆弱性が存在します。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせたり、応答しなくさせたりすることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。

Spring for GraphQL は、keepAlive が有効な WebSocket クライアントを使用する場合、サービス拒否（DoS）攻撃に対して脆弱性を持ちます。対象バージョンは、Spring for GraphQL 2.0.0 から 2.0.4、Spring for GraphQL 1.4.0 から 1.4.6、および Spring for GraphQL 1.3.0 から 1.3.9 です。

Spring Cloud Function において、任意ファイルの読み出しおよび SSRF 脆弱性が存在する可能性があります。対象バージョンは、Spring Cloud Function 5.0.0 から 5.0.3、4.3.0 から 4.3.4、および 4.2.0 から 4.2.7 です。

アプリケーションが明示的に smbMinVersion を引き上げない限り、jCIFS クライアントは SMB1/CIFS にダウングレードしてネゴシエートします。SMB1/CIFS には必須の署名や暗号化がなく、NTLM リレー攻撃やコンテンツ改ざん型の中間者攻撃（MITM）に対して脆弱な状態です。対象バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 までとなっています。

ResourceCacheService.getCacheName() は、パス区切り文字や ".." シーケンスを取り除くことなく、URIフラグメントをそのまま追加してディスク上のファイル名を構築し、結果を new File(resourceParentFolder, newFileName) に渡してからダウンロードしたバイトを書き込みます。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.9 以前です。

同一ホスト上の権限のないローカルユーザーは、アプリケーション開始前に /tmp/ziptransformer をシンボリックリンクとして事前に作成することで、すべてのZip/UnZipトランスフォーマーの出力を任意のディレクトリにリダイレクトできます。影響を受けるバージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12 です。

Spring Cloud Config Monitor は、悪意のあるペイロードを通じてサービス拒否（DoS）攻撃を受けやすい脆弱性があります。対象となるバージョンは以下の通りです。Spring Cloud Config 5.0.0 から 5.0.4、Spring Cloud Config 4.3.0 から 4.3.4、Spring Cloud Config 4.0.0 から 4.2.8、Spring Cloud Config 3.1.14 およびそれ以前のバージョンになります。

RedisChatMemoryRepository.findByMetadata() は、同じクラス内の get()、clear()、および findByTimeRange() が入力値をエスケープするのに対し、RediSearchUtil.escape() を適用せずに呼び出し元から渡されたメタデータ値から RediSearch のタグおよびテキストクエリを構築します。タグ型のメタデータフィールドに対してユーザー制御値を findByMetadata() に渡すアプリケーションでは、攻撃者が RediSearch シンタックス（例: x} | *）を注入し、タグ句を抜け出してインデックス内のすべての会話にまたがるあらゆるインデックス済みチャットメッセージとマッチさせることを許してしまいます。この問題は Spring AI 2.0.0 に影響します。

コンテナレベルのErrorHandlerが設定されている場合（発見番号221000の緩和策として）、処理中に例外が発生した各配信はリンククレジットを恒久的に1つ消費します。initialCredits（デフォルト100）の失敗メッセージ発生後、受信側のクレジットはゼロに達し、ブローカーが配信を停止します。その結果、リスナーは静かに停止した状態となり、isRunning()はtrueのまま維持されます。これはSpring AMQP 4.1.0の動作です。

スクリプト対応チャネル上のすべてのメッセージに対して、単一のScriptEngineインスタンスが再利用されます。THREADING=null（スレッドセーフでない、例：Kotlin ktsエンジン）と報告されるJSR-223エンジンの場合、同時にメッセージを処理するとエンジン内部の状態が破損し、あるメッセージのペイロードやヘッダーのバインディングが別のメッセージのスクリプト評価に漏洩したり、不正な例外がスローされる可能性があります。対象バージョンは以下の通りです：Spring Integration 7.1.0、Spring Integration 7.0.0 から 7.0.5、Spring Integration 6.5.0 から 6.5.10、Spring Integration 6.4.0 から 6.4.12、Spring Integration 5.5.21 以前のバージョンです。

Dell PowerProtect One バージョン20.1.0.0以下には、信頼性が不十分なコンポーネントに依存する脆弱性があります。認証されていない攻撃者がリモートアクセスを利用してこの脆弱性を悪用する可能性があり、キャッシュポイズニングが発生する恐れがあります。

Dell PowerProtect One バージョン20.1.0.0およびそれ以下には、ユーザー制御キーを用いた認可バイパスの脆弱性が存在します。リモートアクセス可能な権限の低い攻撃者がこの脆弱性を悪用すると、情報を改ざんする可能性があります。

Google Chromeの152.0.7977.65より前のバージョンにおけるPaintの情報漏洩により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ深刻度：高です）

Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避する可能性がありました。（Chromiumセキュリティ重大度：高です）

Google Chromeの152.0.7977.65より前のバージョンにおいて、ブラウザのUIが誤って表示される問題により、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

Google Chrome 152.0.7977.65より前のバージョンにおいて、ネットワークの不適切な初期化により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる問題がありました。（Chromium セキュリティ重大度：中です）

152.0.7977.65より前のGoogle ChromeのLoaderにおける不正な参照解決の脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：中です）

152.0.7977.65より前のGoogle ChromeのChromiumにおける不完全なクリーンアップにより、リモートの攻撃者がソーシャルエンジニアリングを利用して巧妙に作成されたChrome拡張機能を介して、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低いです）

152.0.7977.65より前のGoogle Chromeの拡張機能における不適切な認可により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ深刻度は高いと評価されています）

152.0.7977.65より前のGoogle ChromeのCoreにおける不正な認可により、レンダラープロセスが侵害され、ソーシャルエンジニアリングを利用したリモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避することが可能でした。（Chromiumのセキュリティ深刻度は中です）

152.0.7977.65より前のGoogle ChromeのQUICにおける外部制御参照の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度は中と評価されています）

Google Chrome 152.0.7977.65 未満の StorageAccessAPI における不適切な入力検証により、レンダラプロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は中です）

Windows上のGoogle Chromeのコアにおける競合状態により、152.0.7977.65より前のバージョンでは、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度：低）

152.0.7977.65より前のGoogle ChromeのReader Modeにおける不適切な入力検証により、リモート攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避して権限のあるページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

Google Chrome 152.0.7977.65以前のCanvasにおける情報漏洩の脆弱性により、リモート攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティの重大度は中です）

152.0.7977.65以前のGoogle ChromeのDeviceBoundSessionCredentialsにおける不適切な入力検証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ重大度は低とされています）

152.0.7977.65より前のGoogle ChromeのHttpsUpgradesにおける保護メカニズムに不備があり、リモート攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）

Google Chrome 152.0.7977.65 未満のバージョンにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介してUI要素を詐称することが可能でした。（Chromiumセキュリティの深刻度は低いです）

152.0.7977.65より前のGoogle ChromeのNetworkにおいて、リソースの有効期限切れまたは解放後の操作によりレンダラープロセスが侵害される脆弱性がありました。この脆弱性を悪用したリモート攻撃者は、細工されたHTMLページを介してウェブオリジンポリシーを回避することができます。（Chromiumのセキュリティ重大度：中）

152.0.7977.65より前のGoogle ChromeのAutofillにおけるレースコンディションにより、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してウェブオリジンポリシーを回避することが可能でした。（Chromiumセキュリティの重大度は高いです）