脆弱性情報（JVN）検索・一覧

Doclingは多様なフォーマットを解析し、生成AIエコシステムと統合することで文書処理を簡素化します。バージョン2.0.0から2.131.0まで、HTML、JATS、OpenDocumentスプレッドシート、およびBoxNoteのバックエンド（docling/backend/html_backend.py、docling/backend/jats_backend.py、docling/backend/boxnote_backend.pyを含む）は、rowspanおよびcolspan属性の値に上限を設けず、宣言されたスパンに比例したループの実行やテーブルグリッドの割り当てを行っていました。そのため、非常に小さな文書であっても継続的なCPU使用や数ギガバイトに及ぶメモリ割り当てを引き起こす可能性があり、document_timeout設定は単一のバックエンド変換呼び出しを中断しませんでした。TableData.gridプロパティを通じたエクスポートは、さらに巨大なグリッドを具体化することもありました。この問題はバージョン2.131.0で修正されています。

vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.28.0より前では、デフォルトのミラードマルチモーダルLRUキャッシュが、マルチモーダルレンダリング中およびエンジン承認前にフロントエンドの送信者キャッシュにメディアハッシュをコミットすることがありました。一方で、そのリクエストが拒否された場合、エンジンの受信者キャッシュはペイロードを受け取りません。同じメディアハッシュを再利用する後続のリクエストでは、MultiModalProcessorSenderCacheがペイロードを送信せず、MultiModalReceiverCacheが「期待されたキャッシュアイテム」というメッセージと共にアサーションに達し、共有サービスの可用性に障害が発生しました。この問題はバージョン0.28.0で修正されています。

vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0以前では、分散スケールアウトパスの/inference/v1/generateエンドポイントが、features.kwargs_dataフィールド内の呼び出し元提供テンソル、features.mm_hashesフィールド内のキャッシュ識別子、features.mm_placeholdersフィールド内の範囲、そしてアクティブなモデルレンダラー契約に再バインドされていないワイヤ選択のマルチモーダルフィールドプロセッサを受け付けていました。偽造されたグリッドジオメトリやフィールドタイプ、または非正のプレースホルダ長が共有EngineCoreを停止させる可能性があります。攻撃者が被害者のコンテンツハッシュを知っているか誘導できる場合、偽造されたキャッシュハッシュによってクロスリクエストのエンコーダーキャッシュ状態が汚染されたり取得されたりする恐れがあります。さらに、ドロップされたスパースプレースホルダマスクが再生された通信のセマンティクスを変更する可能性があります。この問題はバージョン0.30.0で修正されました。

vLLMは大規模言語モデルの推論およびサービスエンジンです。バージョン0.30.0以前では、/scoreおよび/rerankエンドポイントにおけるフラッシュ遅延インタラクションスコアリングで、呼び出し元が制御するX-Request-Idヘッダーから各ワーカーのquery_key値を取得していました。同時リクエストが被害者の識別子を再利用すると、キャッシュされたクエリ埋め込みが上書きされ、被害者のドキュメントが攻撃者のクエリに対して誤って評価されてしまいます。また、共有カウンターの使用により遅延インタラクションのキャッシュミスエラーが発生する場合もあります。この問題はバージョン0.30.0で修正されました。

vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0以前のOpenAI互換のリクエストモデルは、LMCache-MPのIPCCacheServerKeyコンシューマが要求する文字および長さの制限を強制せずに、空でないcache_salt値を受け入れていました。LMCache-MPコネクタを使用した展開環境において、禁止されている文字を含むか許可された長さを超えるsaltは、スケジューラのキャッシュ検索時に未捕捉のValueErrorを引き起こしました。このため、EngineCoreが終了し、全ての同時ユーザーへのサービス提供が拒否される可能性がありました。この問題はバージョン0.30.0で修正されました。

vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.30.0より前のバージョンでは、構造化出力リクエストの失敗がリクエストスコープのバリデーションを回避し、EngineCoreの致命的なエラーパスに到達する可能性がありました。リクエストごとにバックエンドが不一致となり、文法コンパイル例外を再度発生させることがありました。さらに、ngram_gpuの推測デコードモードで生成されたパディングがネガティブなトークンをガイダンスバリデーションに渡してしまうこともありました。また、RustのフロントエンドはPythonフロントエンドが拒否する空の構造化出力値を許容しており、これにより通常の制約付き生成リクエストが共有エンジンの終了を引き起こす可能性がありました。この問題はバージョン0.30.0で修正されています。

vLLMは大規模言語モデルの推論およびサービングエンジンです。バージョン0.24.0から0.30.0までの間、Qwen2VLVideoBackendおよびQwen3VLVideoBackendクラスは、media_io_kwargs.video.max_framesおよびmedia_io_kwargs.video.fpsフィールドに対して、サーバー側で上限を強制せずにリクエストレベルの値を受け入れていました。認証されていない呼び出し元は、これらの値を/tokenizeエンドポイントに送信することで、サンプラーが攻撃者が制御するビデオ入力から選択されたすべてのフレームをデコードし、フロントエンドのメモリを過剰に消費し、スケジューリングや入場制御の前にAPIプロセスを終了させる可能性があります。Rustフロントエンドはmedia_io_kwargsフィールドを拒否するため、影響を受けません。この問題はバージョン0.30.0で修正されています。

Windows版のGoogle Chrome 155.0.8059.39以前のProxyにおける情報漏洩の脆弱性により、隣接する攻撃者が巧妙に作成されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

Windows上のGoogle ChromeのANGLEにおける未初期化リソース（バージョン155.0.8059.39未満）が原因で、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は高いです）

Google Chrome バージョン 155.0.8059.39 未満の Google Lens における認可欠如により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。（Chromium セキュリティ重大度：中）

155.0.8059.39 未満の Google Chrome における同期機能の不適切な認可により、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromium セキュリティの深刻度は中です）

Android版Google Chromeのバージョン155.0.8059.39以前において、GPUの未初期化リソースの問題により、リモート攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は中と評価されています）

Google Chrome 155.0.8059.39より前のバージョンにおけるコンポジティングの不適切な入力検証により、レンダラー・プロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを用いてアドレスバーを詐称できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）

Google Chrome 155.0.8059.39より前のバージョンのFileSystemにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）

Android版Google Chrome（バージョン155.0.8059.39以前）のオフライン機能における不正な参照解決により、レンダラープロセスが侵害される可能性があり、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる恐れがありました。（Chromiumセキュリティの重大度：中）

Mac上のGoogle Chromeバージョン155.0.8059.39より前のDawnにおいて、初期化されていないリソースの問題により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティ重大度：高）

155.0.8059.39より前のGoogle ChromeブラウザにおけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、UI要素を偽装できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

Windows版Google ChromeのChromoting（バージョン155.0.8059.39未満）におけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを通じてUI要素を偽装することが可能でした。（Chromiumのセキュリティ重大度は低です）

Android版Google Chromeのバージョン155.0.8059.39以前のOmniboxにおける情報漏洩の脆弱性により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工されたネットワークトラフィックを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は中と評価されています）

Google Chrome 155.0.8059.39 より前のバージョンにおいて、プロキシ認証の不完全なクリーンアップが原因で、近接する攻撃者が細工されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromium セキュリティ重要度：高です）

155.0.8059.39以前のGoogle Chromeにおける権限誤認可の脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度：中）

155.0.8059.39以前のGoogle ChromeのANGLEにおける未初期化リソースの問題により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを取得できる可能性がありました。（Chromiumのセキュリティ重大度は高いです）

155.0.8059.39 より前の Google Chrome ブラウザには、不正な認可の脆弱性があり、リモートの攻撃者が細工されたHTMLページを用いてアドレスバーを詐称できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

Google Chrome 155.0.8059.39 未満のバージョンにおいて、Actor の認可欠如が原因で、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工された HTML ページを介してシステムアクセス制限を回避できる可能性がありました。（Chromium セキュリティ深刻度：低）

Mac 上の Google Chrome バージョン 155.0.8059.39 より前の Chromoting における UI の誤表示により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたネットワークトラフィックを介して UI 要素を偽装する可能性がありました。（Chromium セキュリティ重大度：低です）

155.0.8059.39より前のGoogle Chromeの拡張機能における不適切な認可により、遠隔の攻撃者が細工されたChrome拡張機能を介してクロスオリジンのデータを取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

Android版Google Chromeのバージョン155.0.8059.39以前のモバイル版における情報漏洩の脆弱性により、ローカルの攻撃者が共にインストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）

Google Chrome 155.0.8059.39より前のバージョンのDevToolsには不適切な認可の問題があり、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、クロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は低いとされています）

Google Chrome 155.0.8059.39以前のGetUserMediaにおける不完全なクリーンアップにより、レンダラープロセスが侵害されました。リモートの攻撃者は、ソーシャルエンジニアリングを利用して巧妙に作成されたHTMLページを介してUI要素を偽装し、攻撃を行うことが可能でした。（Chromiumセキュリティ重大度：中）

Google Chromeのバージョン155.0.8059.39より前のWeb認証（パスキーおよびセキュリティキー）には認可が不足していたため、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装する可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

155.0.8059.39 より前の Google Chrome のファイルにおける UI の誤表現により、リモート攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを通じて UI 要素をなりすますことが可能でした。（Chromium セキュリティの深刻度は中と評価されています）

Google Chrome 155.0.8059.39以前のWebAppInstallsにおける不適切な認可の問題により、リモートの攻撃者が細工されたHTMLページを介してUI要素を詐称できる状況が発生していました。（Chromiumのセキュリティ重大度は低です）

155.0.8059.39より前のGoogle Chromeの支払い機能におけるUIの誤表示により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを使いUI要素を偽装できる問題がありました。（Chromiumセキュリティの深刻度は低いです）

Google Chrome バージョン 155.0.8059.39 未満では、アニメーションに関する情報漏えいの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：中）

Google Chrome 155.0.8059.39 より前のバージョンの WebOTP における UI の誤表示のため、リモートの攻撃者が細工された HTML ページを通じて UI 要素を偽装できる可能性がありました。（Chromium セキュリティの重大度は中です）

155.0.8059.39 より前の Google Chrome の WebAppInstalls における UI の誤表現により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工された HTML ページを通じてシステムのアクセス制限を回避することが可能でした。（Chromium セキュリティの重大度は低いと評価されています）

Google Chrome 155.0.8059.39 より前のバージョンにおける Unbounded Element の不正な認可により、レンダラープロセスが侵害される可能性があり、リモート攻撃者が細工された HTML ページを介して UI 要素を偽装することが可能でした。（Chromium セキュリティ重大度：中）