タグ
#GHSA
imgproxy の ICO ローダー RCE、4.0.16 で修正 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0〜4.0.15 はラップするサイズで ICO データを確保し、未認証の細工した画像リクエストがそれをヒープ破壊に変えます。4.0.16 で修正済み。
2026年10月31日
EchoのWebSocketプロキシ認証バイパス（GHSA-cxf3-9h37-7rr8）
EchoのProxyミドルウェアを通るWebSocketアップグレードが拒否されても、上流への生のトンネルが開いたままになります。同じ接続上の後続HTTPリクエストはEchoのルーターとルートミ...
2026年10月24日
GHSA-673q-mjm6-r5xr：Next.jsの「use cache」関数における未認証RCE
GitHub Advisory DatabaseはGHSA-673q-mjm6-r5xrをクリティカル、CVSS v4.0 9.5と評価しています。App RouterとCache Compon...
2026年10月23日
GHSA-cg2g-xh64-v4q7：シャドウルート内のDOMPurify SAFE_FOR_TEMPLATESバイパス
DOMPurify 3.4.4～3.4.16では、アタッチされたシャドウルート内で分割された${...}式がSAFE_FOR_TEMPLATESを通過します（クリティカル、CVSS v4.0 9...
2026年10月23日
#GHSAのタグが付いたその他の記事
GHSA-cr3w-cw5w-h3fj：Saltcornにおける1クリックRCE
GHSA-cr3w-cw5w-h3fj（Saltcorn ≤ 1.5.0-beta.19に存在するCVSS 9.7のクリティカルなXSSからRCEへの脆弱性）の分析。ルートパラメーターの反射型XSSとバックアップ生成時のコマンドインジェクションという連鎖した2つの不備により、管理者へのフィッシングを介したリモートコード実行が可能になります。
2026年3月11日