Tag

脆弱性

脆弱性情報や対応優先度を確認するためのタグです。

タグから読む

このタグには今 3本の記事があるよ。切り口が近い記事をまとめて読める入口だね。

.NET 8・9・10と.NET 11 RC3に、BrotliとLinux tarballの所有権に関する修正が提供されました。10月13日の更新で不十分だった修正も含まれるため、配布方式に合わせてランタイム更新・再発行・再デプロイを進める必要があります。

PgBouncer 1.26.0は3件のCVEを修正し、うち2件は認証前にサービスを停止させる問題です。SCRAM認証の適用条件、暫定緩和策の限界、旧オンライン再起動の削除を踏まえ、プーラーを独立した更新対象として扱う理由を整理します。

Next.jsは上流依存関係の重大なセキュリティ問題に対応するため、2026年9月22日に16.3.6と15.5.26の臨時公開を予定しています。影響範囲の詳細は正式勧告を待ちつつ、稼働バージョンの把握と公開後の更新準備を進める段階です。