「JVN」の記事
JVNから紹介している新着記事一覧です。
Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題
Apache Struts 2 RESTプラグインに含まれるParameterAuthorizingModuleは、JSONやXMLのリクエストボディからオブジェクトへのデシリアラ
2026.10.29
JVN
ヤマハ製NWR100における複数の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
Rev.26.00.08
ワ
2026.10.28
JVN
Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
最新版のインストーラを使用する
開発者が提供する情報をもとに、本件の対策が行われている最新版のインストーラを使用してください。
本脆弱性は以下のバージョンで修正されています。
2026.10.28
JVN
ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性
アップデートする
開発者が提供する情報をもとに、ソフトウェアを最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
YMS-VPN8 Ver.1.0
2026.10.28
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.28
JVN
GROWIにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログイン可能な攻撃者によって、閲覧権限のないページの本文およびコメントが取得され
2026.10.27
JVN
Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：Fanda Dwi Apriliant
2026.10.27
JVN
Fireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.27
JVN
COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.27
JVN
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。
本脆弱性は「HTTP2Shel
2026.10.26
JVN