脆弱性情報（JVN）検索・一覧

ChromeOSのChromeバージョン149.0.7827.115より前のVideoにおける境界外読み取りにより、リモートの攻撃者がレンダラープロセスを侵害し、不正に作成されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.15.2から1.16.0未満において、utils.merge()によって作成されたネストされたオブジェクト（例：config.proxy）は依然としてチェーン内にObject.prototypeを持つ単純な{}として構築されます。lib/adapters/http.jsの209-223行にあるsetProxy()関数は、hasOwnPropertyチェックを行わずにproxy.username、proxy.password、およびproxy.authを読み取ります。Object.prototype.usernameが汚染されると、setProxy()は攻撃者が制御する認証情報を使用してProxy-Authorizationヘッダーを構築し、すべてのプロキシ経由のHTTPリクエストに注入します。この脆弱性はバージョン1.16.0で修正されました。

NuxtはVue.jsのためのオープンソースのウェブ開発フレームワークです。バージョン3.4.3から3.21.6未満および4.0.0-alpha.1から4.4.6未満の間で、navigateTo()にexternal: trueを指定すると、サーバーサイドでmeta http-equiv="refresh"タグを含むHTMLリダイレクトのボディが生成されます。遷移先のURLは"が%22に置換されることでのみサニタイズされており、、、&、'はエンコードされません。攻撃者がnavigateTo(url, {external: true})に渡すURLを操作できる場合、content="…"属性から抜け出して任意のHTMLやJavaScriptを注入し、アプリケーションのオリジンで実行させることが可能です。この問題はバージョン3.21.6および4.4.6で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0496より前のバージョンでは、+rubyサポートが有効になっているVimビルドのcucumberファイルタイププラグイン(runtime/ftplugin/cucumber.vim)内のs:stepmatch()にコードインジェクションの脆弱性が存在します。リポジトリ内のfeatures/*/またはstories/*/ディレクトリ下の.rbファイルから読み取られるステップ定義パターンが、十分なエスケープ処理をせずにRubyのKernel.eval引数に埋め込まれているため、攻撃者が制御するリポジトリ内の細工されたパターンによって、ユーザーがステップジャンプマッピング([d, ]d)を呼び出した際に任意のRubyコード（およびそれを通じて任意のシェルコマンド）を実行されてしまいます。この問題はバージョン9.2.0496で修正されています。

guzzlehttp/psr7はPHPで実装されたPSR-7 HTTPメッセージライブラリです。バージョン2.10.2未満には、生のHTTPリクエストメッセージを解析する際およびサーバ変数からサーバリクエストURIを導出する際に、Hostヘッダーの不適切な検証があります。攻撃者は`trusted.example@evil.example`のようなURI権限区切り文字を含む不正なHostヘッダーを提供できます。Host値がURIの構築に使用されると、この不正な値はURIのuserinfoおよびhostとして誤解釈される可能性があります。これにより、PSR-7リクエストURIのホストが元のHostヘッダー値と異なる場合があります。`GuzzleHttp\Psr7\Message::parseRequest()`やレガシーな1.xの`GuzzleHttp\Psr7\parse_request()`関数で攻撃者制御の生HTTPリクエストを解析する場合、または攻撃者制御のサーバ変数からサーバリクエストを構築し、その得られたURIホストをルーティング、許可リストチェック、転送判断に用いるアプリケーションが影響を受けます。影響を受ける転送やゲートウェイのシナリオでは、リクエストや認証情報が意図しないホストへ送信される可能性があります。この問題はバージョン2.10.2で修正されました。1.xはサポート終了済みで修正パッチは提供されません。一部の回避策として、不正なHTTPリクエストデータに対して`Message::parseRequest()`やレガシー`parse_request()`の呼び出し前、または解析済みのリクエストURIからルーティングや転送判断を行う前に、Hostヘッダーを`uri-host [ ":" port ]`形式として検証し、userinfo、パス、クエリ、フラグメントの区切り文字を含むHost値を拒否してください。

guzzlehttp/psr7はPHPでのPSR-7 HTTPメッセージライブラリの実装です。バージョン2.10.2未満では、ASCII制御文字、空白文字、またはDELがファーストパーティのURIホストコンポーネントで拒否されませんでした。脆弱なフローは以下の通りです。まず、アプリケーションはユーザー制御のURLを受け入れます。次に、そのURLを使ってPSR-7の`Uri`または`Request`を構築します。三番目に、ホストコンポーネントにCRLFまたは他のヘッダーに不適切な文字が含まれています。四番目に、明示的な`Host`ヘッダーが提供されていない場合、そのホストがPSR-7の`Host`ヘッダーにコピーされます。最後に、そのリクエストがシリアル化されるか、独立して不正なホストを拒否しないHTTPクライアントによって送信されます。このフローにおいて、攻撃者はシリアル化されたリクエストに追加の攻撃者制御ヘッダー行を含めることが可能です。例えば、ホストに`"\r\nX-Injected: yes"`が含まれていると、生成された`Host`ヘッダーが複数行のHTTPヘッダーになる場合があります。ユーザー制御のURLを外向きHTTPリクエスト、URL転送、プロキシ、クローリング、Webhook配信または同様のリクエストディスパッチフローで使用するアプリケーションが影響を受けます。HTTP/1.1接続の再利用、プロキシ、ゲートウェイ、ロードバランサーを含む展開では、解析方法によって、下流のコンポーネントでリクエストスマグリングやキャッシュポイズニングが発生する可能性もあります。この問題は`2.10.2`以降で修正されています。`1.x`はサポート終了しており、パッチは提供されません。回避策として、PSR-7の`Uri`や`Request`インスタンスを構築する前に、すべての信頼できないURI文字列を検証し、ASCII制御文字、空白文字、DEL（CRLF、タブ、スペース、NUL、DEL文字を含む）を含む入力を拒否してください。リクエストを転送するアプリケーションは、最終的なHTTPクライアントまたはシリアライザが無効なURIとヘッダーデータを拒否してからネットワークに書き込むことを保証する必要があります。

2026年4月29日以前のOpenClawには、認証された送信者が明示的なallowFrom制限なしに設定を変更できるQQBotストリーミングコマンドにおいて、認可バイパスの脆弱性があります。攻撃者はワイルドカードでないホワイトリストエントリ要件を満たさずに該当コマンドに到達することで、本来の管理者ポリシーの範囲外でQQBotストリーミングの設定を変更できます。

OpenClawの2026年4月27日以前のバージョンには、QQBotのスラッシュコマンドの事前処理に認証バイパスの脆弱性が存在し、認証された送信者がallowFromポリシーチェックを回避できる可能性があります。攻撃者はアクセス制御ポリシーが適用される前にスラッシュコマンドを呼び出すことができ、オペレーターの設定によってはブロックされた送信者からのコマンド処理が実行される恐れがあります。

OpenClawの2026年5月6日以前のバージョンには、Feishu dynamic-agentバインディングにおける設定強制回避の脆弱性が含まれています。これにより認証された送信者が構成されたconfig-write制御を無視してバインディングの作成や更新を行うことが可能です。攻撃者はdynamic-agentバインディング機能を悪用し、送信者とエージェントのバインディング状態を意図されたポリシーを超えて変更できるため、不正なバインディングの変更を行う可能性があります。

OpenClawの2026年5月6日以前のバージョンには、Mattermostイベントハンドラーにおいて不適切なアクセス制御の脆弱性が存在し、チャネルタイプのメタデータを検証しない問題がありました。攻撃者はチャネルタイプ情報が欠落した細工されたMattermostイベントを送信することで、本来のDMポリシーの判断を回避し、制限されたコンテンツを処理できる可能性があります。

ソニー株式会社が提供するOptical Disc Archive Software（Windows版）のインストーラには、次の脆弱性が存在します。 ・インストール時の不適切なファイルアクセス権設定（CWE-276）- CVE-2026-50255 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏

GitLabは、GitLab CE/EEのバージョン17.0から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響を与える問題を修正しました。この問題により、認証されたユーザーが不適切なサニタイズのためにCI/CDカタログページでサービス拒否を引き起こす可能性がありました。

GitLabは、GitLab CE/EEのバージョン17.10から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響する問題を修正しました。特定の条件下で、認証されたユーザーが特別に細工されたファイルをアップロード処理する際に制御されていないリソース消費を引き起こし、サービス拒否を発生させる可能性がありました。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前のnetty_unix_socket_recvFdは、msg_controlを`char control[CMSG_SPACE(sizeof(int))]`（940行目）に設定しています。これは64ビットLinuxで24バイトです。ピアから送信されたSCM_RIGHTSのcmsgは2つのintを運び、cmsg_len = CMSG_LEN(8) = 24となります。MSG_CTRUNCなしでちょうど収まるため、カーネルは受信プロセスに両方のfdをインストールします。続く`cmsg-cmsg_len == CMSG_LEN(sizeof(int))`（972行目、期待値20）のチェックは失敗し、fdを読み取る分岐がスキップされます。そのため、インストールされたfdはいずれもクローズされません。for(;;)ループは再びrecvmsgを呼び出し（ノンブロッキング→EAGAIN→Javaでは0にマッピング→読み取りループは正常に終了します）、結果としてメッセージごとに2つのfdがリークします。MSG_CTRUNCの処理は実装されていません。アプリケーションがDomainSocketReadMode.FILE_DESCRIPTORS（デフォルトではありません）を選択した場合、Epoll/KQueue DomainSocketChannel経由でこの問題に到達可能です。バージョン4.1.135.Finalおよび4.2.15.Finalでこの問題は修正されています。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前では、NettyのDNSリゾルバーはDNSトランザクションIDを生成するために予測可能な疑似乱数生成器（PRNG）を使用し、UDPの送信元ポートを静的に設定していました。この組み合わせにより、DNSクエリのエントロピーが低下し、DNSキャッシュポイズニング（カミンスキー攻撃）が可能となっていました。この問題はバージョン4.1.135.Finalおよび4.2.15.Finalで修正されています。

Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前では、DefaultHttp2Connection.DefaultEndpointはmaxActiveStreams/maxStreamsをInteger.MAX_VALUEに初期化し、Http2SettingsはデフォルトでSETTINGS_MAX_CONCURRENT_STREAMSを挿入しません（Http2Settings.javaの305から307行ではユーザー提供値のみを制限します）。アプリケーションが明示的にinitialSettings().maxConcurrentStreams(n)を呼び出さない限り、NettyのHTTP/2サーバーは制限を広告せず、ローカルでも制限を強制しません。各オープンストリームはDefaultStreamオブジェクト、PropertyMapスロット、フローコントローラー状態、およびIntObjectHashMapエントリを割り当てます。約2の30乗の許容される奇数ストリームIDにより、単一のTCP接続で数十万もの長期間維持されるストリームオブジェクトを作成できます。これは、低い同時接続上限がないことでバックエンドの負荷を増幅するRapid-Reset増幅の前提条件となっています。バージョン4.1.135.Finalおよび4.2.15.Finalでこの問題は修正されました。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.2.15.Final以前のNetty QUICでは、デフォルトのHMACベースのコネクションIDおよびステートレスリセットトークンジェネレーターを使用する際に、ネットワークパス上でステートレスリセットトークンが露出する問題があります。サーバーの現在の送信元コネクションIDのリセットトークンは、ソースCIDの回転後にQUICヘッダー内のコネクションIDとして現れるバイトから導出可能です。経路上の攻撃者はヘッダーを観察し、このトークンを使用して偽装されたステートレスリセットパケットを送信し、サービス拒否攻撃を実行できます。この問題はバージョン4.2.15.Finalで修正されています。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Finalより前のバージョンでは、最初のリクエストラインを読む前に、`HttpObjectDecoder`は`Character.isISOControl(b)`が`true`（0x00〜0x1Fおよび0x7F）であるすべてのバイトとすべての空白文字をスキップしていました。RFC 9112 §2.2では、リクエストラインの前にある空のCRLF行のみを無視するようサーバーに求めており、これはHTTP/1.0 POSTの回避策を扱うための限定的な堅牢性対応です。NULバイト、SOH、STX、および他の非CRLF制御文字を沈黙のうちに吸収することはこれを著しく超えており、これらのバイトを異なる方法で処理するフロントエンドコンポーネントが存在するパイプラインや多重化されたトランスポートにおいてリクエスト境界の混乱を悪用される可能性があります。この問題はバージョン4.1.135.Finalおよび4.2.15.Finalで修正されています。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Finalより前のバージョンでは、NettyのHTTP/2の最大ヘッダーサイズの処理により、HTTP/2 Rapid Resetに類似した攻撃が発生します。HTTP/2仕様には`SETTINGS_MAX_HEADER_LIST_SIZE`という設定があります。クライアントがその設定をNettyに送信すると、Nettyは次のように動作します。リクエストを読み取り、それをオリジンサーバーにプロキシした後、レスポンスを生成しようと試み、レスポンスのヘッダーを書き込む際に例外を発生させます。機能的にはHTTP/2リセット攻撃に似ていますが、通信上のシグネチャは異なります。この問題はバージョン4.1.135.Finalおよび4.2.15.Finalで修正されています。

NuxtはVue.jsのためのオープンソースのウェブ開発フレームワークです。バージョン3.21.7および4.4.7以前では、NuxtLinkはtoまたはhrefのpropsにバインドされた値のURLスキームを検証せずに基盤となるa要素のhref属性にレンダリングしていました。アプリケーションが攻撃者が制御する入力（クエリパラメータ、CMSフィールド、ユーザー提供のプロフィールURLなど）をNuxtLink :toまたは:hrefにバインドすると、攻撃者はjavascript:やvbscript:のURLをそのままマークアップに反映させることができます。リンクをクリックすると、Nuxtアプリケーションのオリジンでそのスクリプトが実行され、反射型DOMベースのクロスサイトスクリプティングが発生します。同じシンクを通じて反映されるdata:text/html,...のペイロードはアプリケーションのオリジンでは実行されませんが、正当なアプリケーションリンクに紐づく同一タブ内フィッシングの表面を可能にします。コンポーネントのカスタムスロットの消費者にもhrefおよびroute.hrefのpropsを介して同じ値が露出していたため、これらの値を自身のアンカーに再バインドするアプリケーションも同様に影響を受けました。この問題はバージョン3.21.7および4.4.7で修正されています。

GitLabはGitLab CE/EEのすべてのバージョン15.10から18.10.8未満、18.11から18.11.5未満、19.0から19.0.2未満に影響する問題を修正しました。この問題は特定の条件下で、認証された開発者ロールの権限を持つユーザーが誤った認可の適用により非表示のマージリクエストを変更できてしまう可能性があるものでした。

Devolutions PowerShell Universal 2026.1.7およびそれ以前のバージョンでは、不適切なアクセス制御のため、認証されていないリモート攻撃者がユーザー定義のRESTエンドポイントのOpenAPI仕様を取得できます。

Apache Airflow Sambaプロバイダーの`GCSToSambaOperator`は、GCSオブジェクト名をSMBの宛先パスに結合する際に包含チェックを行いませんでした。そのため、`../`セグメントを含むオブジェクト名が設定された場合、`destination_path`の外側の書き込みパスとして解決されてしまいます。通常は信頼されたDAG作成者とは異なる外部のデータプロデューサーであるソースGCSバケットにオブジェクトを書き込むことができる攻撃者は、オペレーターが実行された際にSambaのターゲット上の任意の場所にファイルを書き込むことが可能でした。この問題を修正し、解決された宛先が`destination_path`内に留まることを検証するため、4.12.6以降のapache-airflow-providers-sambaにアップグレードしてください。

ディレクトリパスの処理における解析問題は、改良されたパス検証によって対処されました。この問題はmacOS Sequoia 15.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。

この問題は改良された検査によって対処されました。この問題は macOS Sequoia 15.4、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 で修正されています。悪意のあるアプリがプライベート情報にアクセスできる可能性があります。

脆弱なコードを削除することでプライバシーの問題が解決されました。この問題はmacOS Sequoia 15.4で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

追加のサンドボックス制限によりアクセスの問題が解決されました。この問題はmacOS Tahoe 26.1で修正されています。悪意のあるアプリが機密ユーザーデータにアクセスする可能性があります。

この問題はシンボリックリンクの処理を改善することで対処されました。この問題はmacOS Sequoia 15.4で修正されています。アプリが保護されたユーザーデータにアクセスする可能性があります。

認可の問題は、改善された状態管理によって対処されました。この問題はiOS 18.4およびiPadOS 18.4、macOS Sequoia 15.4で修正されました。アプリが機密ユーザー情報を漏洩させる可能性があります。

GPAC MP4Box v2.4 の gf_isom_get_user_data_count 関数 (isomedia/isom_read.c) において NULL ポインタ参照が発生し、攻撃者が細工した MP4 ファイルを供給することでサービス拒否（DoS）を引き起こす可能性があります。

GPAC MP4Box v2.4には、gf_opus_parse_packet_header関数(media_tools/av_parsers.c)に浮動小数点例外の脆弱性が存在することが発見されました。この脆弱性により、攻撃者は細工されたMP4ファイルを使用してサービス拒否(DoS)攻撃を引き起こすことが可能です。

GPAC MP4Box v2.4 の ctts_box_write 関数（isomedia/box_code_base.c）における NULL ポインタ参照により、攻撃者は細工された MP4 ファイルを提供してサービス拒否（DoS）を引き起こす可能性があります。

License Centerに影響を与えるパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性はLicense Center 1.9.56以降で修正されています。

複数のQNAPオペレーティングシステムのバージョンに影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用してメモリの改ざんやプロセスのクラッシュを引き起こす可能性があります。以下のバージョンで既に脆弱性が修正されています。QTS 5.2.9.3410 ビルド20260214以降、QuTS hero h5.2.9.3410 ビルド20260214以降、QuTS hero h5.3.4.3500 ビルド20260520以降、QuTS hero h6.0.0.3397 ビルド20260206以降です。

389 Directory Serverに脆弱性が発見されました。この脆弱性は、SSOトークン拡張操作ハンドラにおける型混乱によって発生し、認証されたユーザーがLDAP応答内で部分的なスタックアドレス情報を漏洩させる可能性があります。

389 Directory Serverに脆弱性が見つかりました。LDIFパーサは、データベースインポート中に末尾にセミコロンが付いた属性タイプを処理する際に、ヒープバッファの終端を越えて読み取りを行い、メモリ計測下で検出可能な範囲外読み取りが発生します。

389 Directory Serverに脆弱性が発見されました。ldap_utf8prev()関数はバッファの開始前のバイトを境界チェックなしで読み取るため、ヒープバッファのオーバーリードが発生し、文字列フィルタの解析において内部フィルタ処理の動作に影響を与える可能性があります。

389 Directory Serverに脆弱性が発見されました。SMD5パスワードストレージプラグインは、16バイト未満の細工されたパスワードハッシュからソルト長を計算するときに符号なし整数のアンダーフローを引き起こし、その結果、認証中にLDAPサーバーがクラッシュするバッファオーバーリードが発生します。

389 Directory Serverに脆弱性が見つかりました。PBKDF2-SHA256パスワードストレージプラグインは、保存されたパスワードハッシュから抽出された反復回数の上限を強制していません。ユーザーのパスワードハッシュを変更できる権限を持つ攻撃者は、認証時に過剰なCPU消費を引き起こし、サービス拒否を発生させる可能性があります。

Google Chrome バージョン 149.0.7827.115 より前のバージョンにおいて、ネットワーク上の信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工された HTML ページを使用してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。