タグ
#xss
GHSA-cg2g-xh64-v4q7：シャドウルート内のDOMPurify SAFE_FOR_TEMPLATESバイパス
DOMPurify 3.4.4～3.4.16では、アタッチされたシャドウルート内で分割された${...}式がSAFE_FOR_TEMPLATESを通過します（クリティカル、CVSS v4.0 9.2）。3.4.17にアップグレードしてください。
2026年10月23日
GoPhish最新版を徹底分析：Ostorlab Agentic Deep Scanによるソースコード評価
GoPhish最新版が信頼をどのように扱っているか（アイデンティティ、信頼できないコンテンツ、オブジェクトの所有権、認証情報のライフサイクル、外向きリクエスト）を検証した技術評価です。Ostor...
2026年7月16日
CVE-2025-68461：RoundcubeにおけるSVG animateによるXSSサニタイザーバイパス
CVE-2025-68461（CVSS 7.2）は、名前空間プレフィックスを用いることでSVGのanimateタグをRoundcubeのサニタイザーに通してしまう脆弱性です。PoC、パッチ解析、...
2026年3月17日
GHSA-cr3w-cw5w-h3fj：Saltcornにおける1クリックRCE
GHSA-cr3w-cw5w-h3fj（Saltcorn ≤ 1.5.0-beta.19に存在するCVSS 9.7のクリティカルなXSSからRCEへの脆弱性）の分析。ルートパラメーターの反射型X...
2026年3月11日
#xssのタグが付いたその他の記事
セキュリティ研究の自動化：AIエンジンがZulipのストアドXSS（CVE-2025-52559）を悪用
本記事では、Zulipに存在するストアドXSS脆弱性CVE-2025-52559を悪用するための、徹底的かつ実践的な分析と概念実証（PoC）を紹介します。OstorlabのAIを活用したペンテストエンジンがその全サイクルをどのように自動化したかを詳しく解説します。
2025年7月28日
徹底解説：WordPress向けLiteSpeed Cacheプラグインにおける格納型XSSの脆弱性（CVE-2024-47374）
WordPress向けLiteSpeed Cacheプラグインに影響するCVE-2024-47374の脆弱性について、その影響と、当社の検出手法の技術的な解説を交えて詳しく見ていきます。
2024年10月10日
最新リリースでの高度なXSS対策、CircleCIの強化、UIのアップグレード
最新のリリースでは、最先端のXSS検出、効率化されたCircleCIワークフロー、洗練されたUIの改善、CodecovとUVによる堅牢なセキュリティ連携を導入しました。いずれもデジタル体験を強化し、安全を守るためのものです。
2024年7月31日
Proxyオブジェクトによる計装でPostMessage XSSの検出を強化する
JavaScriptのProxyオブジェクトを使ってPostMessageクロスサイトスクリプティング（XSS）脆弱性を検出し、従来の動的ファジング手法を強化する新たな方法を紹介します。
2024年4月4日
CSSインジェクション検出の追加、ARM64のサポート、エージェントのDockerイメージの移行
今回のアップデートでは、Attack Surfaceの修正、エージェントのDockerイメージのDocker Hubへの移行、脆弱性の検出機能の強化、OSSでのARM64アーキテクチャのサポートを導入しました。
2024年3月25日
IAM、XSS、1000以上の新しい動的ルール
最近のアップデートでは、新しいプログラミング言語のサポートと脆弱なパターンの検出による動的解析の大幅な強化、新しいロールによるIAM管理の改良、アタックサーフェスへのアクセスの粒度の向上、XSS検出と脆弱な依存関係の特定の高度化に加え、システム全体の重要なバグ修正を行いました。
2024年2月12日
遺伝的アルゴリズムで人間を超えるXSSポリグロットペイロードを見つける
遺伝的アルゴリズムを活用して、人間を超える性能のXSSポリグロットペイロードを生成する方法を技術的に掘り下げて解説します。
2021年3月1日