悪用連鎖と調査範囲
PHPだけでなくカーネル・管理サーバー・資格情報まで点検する。
研究報告と留保 →SECURITY REVIEW · 2026-10-29 14:01:25 JST / 2026-10-29 05:01:25 UTC
入口を直した後も、鍵と管理基盤を確かめる。
Linux・ESXのKEV追加、PHPから認証基盤への連鎖、GMO続報、So-netの公式漏えい発表、UNMの診療再開。新しい勧告と既存事件の状況を分けて確認します。
対象：2026-10-29 14:01:25 JST / 2026-10-29 05:01:25 UTC。差分窓：10月28日13:18:44〜10月29日14:01:25 JST。
実取得は10月29日14:01 JST以降の現行改訂。日付のみの同日続報は参考枠です。
忙しい人向け：使っているものだけ。
差分窓の登録・勧告更新 · 48群
DB収録・改訂や勧告の更新時刻で整理しています。攻撃の開始時刻や、新たに発生した被害件数ではありません。
10/29 12:40 JST 第15報 · 公表・更新を確認
GMO：第15報は有力情報の精査、復旧・逮捕の確認ではない
10月29日12:40の第15報で、犯人の特定に関する有力情報が寄せられ精査中と公表。11:30時点の情報提供270件は被害者数ではない。第14報の拡散防止対応を継続。犯人サイトの停止、情報の全回収、サービス復旧、逮捕は別の状態である。
確認すること犯人サイトや流出物へアクセスせず、公式の個別連絡・代替環境・補償条件を確認する。認証情報や手数料を求める便乗連絡に応じない。
2026-10-29 / review · 公表・更新を確認
KEV：Linuxの権限昇格とESXのログ欠落を追加
KEVは2026.10.28版で1,762件。CVE-2026-46300はPHPの2件との連鎖を記載し、forensicTriageはYes、期限は10月31日。CVE-2026-41709は管理者アクセス後の操作が記録されない問題で、期限は11月11日。追加日は攻撃開始日ではなく、期限は米連邦機関向けの要件である。
確認することカーネルと組込製品の対応状況を確認し、稼働版と再起動後の版を点検。ESXはベンダーの対応表を確認し、ログ欠落自体も調査の制約として扱う。
2026-10-29 / review · 公表・更新を確認
UNM医療：診療・授業の再開と便乗詐欺への警戒
公式10月28日更新は医療機能の全面稼働と授業・研究の再開を説明。10月26日の救急搬送振替と外来手術・予約の中断は実際の影響として記録する。組織は一部端末への影響でコアシステム・サーバーへの侵入はなかったと説明。攻撃者の流出主張や金銭提供を、確認された漏えい・補償として扱わない。
確認すること予約の再調整は病院の公式窓口で確認。攻撃者を名乗る連絡や補償案内には応じない。
2026-10-29 / review · 公表・更新を確認
ヤマハNWR100：未認証コマンド実行とCONFIG読出し
CVE-2026-97854は未認証のOSコマンド実行でCVSS v3.1は9.8、v4.0は9.3。CVE-2026-109822は生成されたCONFIGの未認証読出し。対象はRev.26.00.07以前、修正版はRev.26.00.08。公表された可能性を実際の侵害件数にはしない。
確認することファームウェアを更新。困難な場合はWeb GUIへの接続端末・送信元IPを制限する。
2026-10-29 / review · 公表・更新を確認
ヤマハWindows製品：インストーラとサービスパスを別々に修正
LAN MonitorはVer.1.9.3以前のインストーラにDLL読込み問題があり、修正版はVer.1.10.1。インストール済みソフト自体の問題ではない。YMS-VPN8 / YMS-VPN8-CPはVer.1.04.00以前の引用符なしサービスパスが対象で、修正版はVer.1.07.00。後者はシステムドライブへの書込み権限が条件。
確認すること公式の修正版を使い、インストーラを不審なDLLと同じ場所で実行しない。Windows端末の共有・書込み権限も確認。
2026-10-29 / review · 公表・更新を確認
Struts REST：更新に加えてany-setterの設定が必要
Struts 2の7.2.1〜7.3.0で、RESTの@JsonAnySetterに@StrutsParameter制限が適用されない問題。JVNは7.4.0以降への更新に加え、struts.rest.anySetter.requireAnnotations=trueと@StrutsParameter(allowDynamicKeys = true)を案内。REST利用とany-setter宣言等の条件があり、全Strutsアプリの侵害を意味しない。
確認すること更新と設定・アノテーションを一緒に点検。回避策はany-setterを使わないか、格納前にアプリ側で値を検証する。
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
tornado：勧告別の条件と最低修正版を確認
tornadoの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（3件）
GHSA-r4j5-9xpp-3985
Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunks
tornado(pip): 対象< 6.6→ 修正版6.6
GHSA-pw9p-v7r6-gx4p
Tornado: Open redirect in RedirectHandler via protocol-relative URLs
tornado(pip): 対象< 6.6→ 修正版6.6
GHSA-pcg2-g6cj-q92c
Tornado: Quadratic CPU usage when parsing HTTP headers with line folding
tornado(pip): 対象< 6.6→ 修正版6.6
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
crass：勧告別の条件と最低修正版を確認
crassの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-pq4g-8rxf-4g29
Crass: Incorrect tokenization of bad URLs enables CSS sanitizer bypass
crass(rubygems): 対象<= 1.0.7→ 修正版1.0.8
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
systeminformation：勧告別の条件と最低修正版を確認
systeminformationの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（3件）
GHSA-3f7j-7jwc-fxfj
systeminformation vulnerable to Windows command injection in services() through Unicode quotation marks
systeminformation(npm): 対象< 5.33.16→ 修正版5.33.16
GHSA-4vjg-vx72-qq4g
systeminformation has path traversal in Linux networkStats() that allows symlink-based file disclosure outside /sys/class/net
systeminformation(npm): 対象< 5.33.14→ 修正版5.33.14
GHSA-7648-jmwf-vw7j
systeminformation has prototype pollution in `networkStats()` via the interface name
systeminformation(npm): 対象< 5.33.13→ 修正版5.33.13
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
@backstage/plugin-catalog-backend：勧告別の条件と最低修正版を確認
@backstage/plugin-catalog-backendの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-w658-mh9p-ww8f
Backstage catalog rules can be bypassed for URL locations using encoded path segments
@backstage/plugin-catalog-backend(npm): 対象< 3.9.2→ 修正版3.9.2@backstage/plugin-catalog-backend(npm): 対象>= 4.0.0, < 4.0.2→ 修正版4.0.2
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
electrum：勧告別の条件と最低修正版を確認
electrumの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-6jp4-8v48-cc5v
Electrum: Malicious server can replace a just-broadcast tx and try to trick user into RBF-ing it
electrum(pip): 対象< 4.8.3→ 修正版4.8.3
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
knative.dev/pkg：勧告別の条件と最低修正版を確認
knative.dev/pkgの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-2hw4-c9m4-f2fj
knative.dev/pkg admission webhooks allow unbounded request-body memory exhaustion
knative.dev/pkg(go): 対象< 0.0.0-20260531000007-52dbd5ece63f→ 修正版0.0.0-20260531000007-52dbd5ece63f
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
@waline/vercel：勧告別の条件と最低修正版を確認
@waline/vercelの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-jf75-q64q-g65r
Waline login accepts a non-string email as a match-all MongoDB query
@waline/vercel(npm): 対象<= 1.40.3→ 修正版1.41.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
seroval：勧告別の条件と最低修正版を確認
serovalの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（5件）
GHSA-f86p-h4j2-7qgj
Seroval: Code injection through a typed array's own constructor property
seroval(npm): 対象>= 1.6.0, < 1.6.11→ 修正版1.6.11
GHSA-9wx9-5pv9-3349
Seroval: Script injection through RegExp sources in serialized output
seroval(npm): 対象>= 1.5.5, < 1.6.10→ 修正版1.6.10seroval(npm): 対象< 1.0.0→ 修正版1.0.0
GHSA-97r2-qh9m-474h
Seroval: fromJSON deserializer trusts node-supplied array length and sequence doneAt (unauthenticated event-loop DoS)
seroval(npm): 対象<= 1.6.7→ 修正版1.6.8
GHSA-wp97-x4hv-qvhp
Seroval `fromJSON`/`fromCrossJSON` denial of service via unvalidated array node length
seroval(npm): 対象>= 1.4.1, <= 1.6.7→ 修正版1.6.8
GHSA-7rv5-mrxv-xcr9
Seroval: Deserialization invokes attacker-chosen callables: AsyncIteratorFactoryInstance calls source.on(listener) without type check
seroval(npm): 対象<= 1.6.7→ 修正版1.6.8
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
mem0ai：勧告別の条件と最低修正版を確認
mem0aiの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-5324-3w58-qpp2
Mem0: Cross-tenant conversation leak via unescaped delimiter collision in session-scope key (_build_session_scope)
mem0ai(pip): 対象< 2.0.18→ 修正版2.0.18mem0ai(npm): 対象< 3.1.6→ 修正版3.1.6
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
social-auth-core：勧告別の条件と最低修正版を確認
social-auth-coreの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-h2r5-x5m7-3935
Python Social Auth: OpenID Connect nonce is not bound to the browser session, so a stolen authorization code logs the attacker in as the victim
social-auth-core(pip): 対象<= 6.1.1→ 修正版6.2.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
onnx：勧告別の条件と最低修正版を確認
onnxの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（4件）
GHSA-6pwm-x34p-fvj2
ONNX: Out-of-bounds read in ConvTranspose shape inference via undersized weight rank
onnx(pip): 対象>= 1.2.1, <= 1.21.0→ 修正版1.22.0
GHSA-q69g-f4f5-v8m7
ONNX: Denial of service via unchecked expansion of packed sub-byte tensors in ONNX Python APIs
onnx(pip): 対象<= 1.21.0→ 修正版1.22.0
GHSA-m4pr-6v3c-6fgr
ONNX: Null Pointer Dereference in ScanInferenceFunction Due to Missing Required Attribute
onnx(pip): 対象>= 1.4.0, <= 1.21.0→ 修正版1.22.0
GHSA-48m4-24cq-37qf
ONNX: Out-of-Bounds Read in RNN/GRU/LSTM Shape Inference (Old Opsets, Missing Rank Check)
onnx(pip): 対象<= 1.21.0→ 修正版1.22.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
vllm：勧告別の条件と最低修正版を確認
vllmの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（8件）
GHSA-vvpg-rrww-wpmh
vLLM: Permissive default CORS origins allow cross-origin requests to the vLLM HTTP server
vllm(pip): 対象< 0.32.0→ 修正版0.32.0
GHSA-8397-8qf6-f2gm
vLLM: Phi-4 multimodal audio encoder materializes and retains full attention matrices: a single max-length audio OOM-crashes the vLLM engine
vllm(pip): 対象< 0.32.0→ 修正版0.32.0
GHSA-gq5q-89c7-vhvx
vLLM DeepSeek-OCR image processing vulnerable to denial of service
vllm(pip): 対象>= 0.11.1, < 0.32.0→ 修正版0.32.0
GHSA-h3rc-j82p-2c3h
vLLM: Untrusted EPS inputs can trigger denial of service or Ghostscript RCE
vllm(pip): 対象< 0.32.0→ 修正版0.32.0
GHSA-6757-hggm-hp2w
vLLM: Public multimodal SHM handle forgery reaches worker-side `pickle.loads()` with insecure serialization disabled
vllm(pip): 対象< 0.32.0→ 修正版0.32.0
GHSA-q97c-p368-75c4
vLLM: Out-of-vocabulary prompt token id passes input validation and triggers a CUDA device-side assert (engine crash / DoS)
vllm(pip): 対象< 0.32.0→ 修正版0.32.0
GHSA-x567-49g5-p4cf
vLLM: Responses API bypasses trust_request_chat_template for chat_template_kwargs
vllm(pip): 対象>= 0.16.0, < 0.32.0→ 修正版0.32.0
GHSA-542m-9234-8gvf
vLLM: DoS via unbounded chat_template Jinja2 rendering exhausts the renderer thread pool
vllm(pip): 対象>= 0.19.0, < 0.32.0→ 修正版0.32.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
wasmtime：勧告別の条件と最低修正版を確認
wasmtimeの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-mghf-wjfp-p5xm
Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction
wasmtime(rust): 対象< 36.0.19→ 修正版36.0.19wasmtime(rust): 対象>= 37.0.0, < 48.0.7→ 修正版48.0.7wasmtime(rust): 対象>= 49.0.0, < 49.0.4→ 修正版49.0.4
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
github.com/go-jose/go-jose/v4：勧告別の条件と最低修正版を確認
github.com/go-jose/go-jose/v4の今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（2件）
GHSA-vvm8-gf78-28g4
Go JOSE: Panics in JSON parsing
github.com/go-jose/go-jose/v4(go): 対象< 4.1.5→ 修正版4.1.5github.com/go-jose/go-jose/v3(go): 対象<= 3.0.5→ 修正版修正版の記載なし
GHSA-4w3g-jfj2-cw2q
Go JOSE: Panic during CBC-HMAC processing
github.com/go-jose/go-jose/v4(go): 対象< 4.1.5→ 修正版4.1.5github.com/go-jose/go-jose/v3(go): 対象<= 3.0.5→ 修正版修正版の記載なし
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
langgraph-cli：勧告別の条件と最低修正版を確認
langgraph-cliの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-8prr-f582-jqq3
LangGraph CLI prints the registry push token in `langgraph deploy --verbose` output
langgraph-cli(pip): 対象>= 0.4.15, <= 0.4.31→ 修正版0.4.32
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
graphql-scalars：勧告別の条件と最低修正版を確認
graphql-scalarsの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-x8rm-f576-gq67
graphql-scalars PhoneNumber scalar is vulnerable to regular expression denial of service
graphql-scalars(npm): 対象<= 2.0.0→ 修正版2.0.1
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
autobahn：勧告別の条件と最低修正版を確認
autobahnの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-pjh6-c8mg-3x7m
Autobahn Python: permessage-brotli inflates a whole frame before maxMessagePayloadSize is checked (incomplete fix of GHSA-hxp9-w8x3-p566)
autobahn(pip): 対象>= 26.7.1, < 26.10.1→ 修正版26.10.1
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
i18next-http-backend：勧告別の条件と最低修正版を確認
i18next-http-backendの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（2件）
GHSA-3cmx-xjww-583x
i18next-http-backend: Query-parameter injection through & and = in lng when loadPath/addPath puts {{lng}} in the query string
i18next-http-backend(npm): 対象< 4.0.4→ 修正版4.0.4
GHSA-9jhj-wvmw-cfx5
i18next-http-backend: Namespace value starting with / forms a protocol-relative URL when loadPath/addPath places {{ns}} right after a / (bypass of the // check added for GHSA-xvq9-wjp8-hwqf)
i18next-http-backend(npm): 対象< 4.0.3→ 修正版4.0.3
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
re2js：勧告別の条件と最低修正版を確認
re2jsの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-gg6h-894w-4m9c
RE2JS: Quadratic-time denial of service in re2js lookbehind matching
re2js(npm): 対象>= 2.2.0, < 2.8.7→ 修正版2.8.7
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
zip：勧告別の条件と最低修正版を確認
zipの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-m665-v7pm-7grj
zip: Critical Parser Differential & Security Control Bypass via Dual-Header Inconsistencies (Zip Cloaking) Leading to Arbitrary File Overwrite & RCE
zip(rust): 対象<= 9.0.4→ 修正版9.0.5
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
langgraph-api：勧告別の条件と最低修正版を確認
langgraph-apiの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-4hm6-w6qq-w73v
LangGraph JavaScript custom authentication may permit cross-user Store access
langgraph-api(pip): 対象>= 0.1.2, < 0.15.0→ 修正版0.15.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
filelock：勧告別の条件と最低修正版を確認
filelockの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（12件）
GHSA-wfhq-q4j2-c37m
filelock: SoftReadWriteLock follows a lock tree swapped in after its first acquire and writes lock records into directories of the user running the lock
filelock(pip): 対象>= 4.1.0, <= 4.2.0→ 修正版4.2.1
GHSA-6627-m3xw-93mp
filelock: StrictSoftFileLock creates its claim directories without the lock mode, so another local user with a write bit on them can end a live hold
filelock(pip): 対象>= 3.30.0, <= 4.2.0→ 修正版4.2.1
GHSA-9c4x-gm8v-wgc4
filelock: StrictSoftFileLock and SoftReadWriteLock adopt a protocol directory another user created first, losing mutual exclusion
filelock(pip): 対象>= 3.30.0, <= 4.2.0→ 修正版4.2.1
GHSA-8mx5-7m5m-r77g
filelock: WindowsFileLock ignores mode: a 0o600 lock file and the ReadWriteLock database inherit the directory ACL
filelock(pip): 対象>= 3.10.0, <= 4.2.0→ 修正版4.2.1
GHSA-cwqr-hh33-gh44
filelock ReadWriteLock: a crafted lock database makes every acquire stall or hang regardless of timeout
filelock(pip): 対象>= 3.20.4, <= 4.2.0→ 修正版4.2.1
GHSA-rfpc-qcw5-3pc4
filelock: SoftFileLock removes a live holder's marker when another user forges the PID in a writable marker
filelock(pip): 対象>= 3.22.0, <= 4.2.0→ 修正版4.2.1
GHSA-9j6q-wvj5-jgjg
filelock: Symlink swap during SoftFileLock's writability check leaks whether a path exists and is writable by the lock taker
filelock(pip): 対象>= 3.32.6, <= 4.2.0→ 修正版4.2.1
GHSA-69hj-f68j-2879
filelock: UnixFileLock truncates and chmods any regular file another user renames or hard-links onto the lock path
filelock(pip): 対象<= 4.2.0→ 修正版4.2.1
GHSA-j8f7-rjxc-mr56
filelock: ReadWriteLock follows a symlink at the lock path into SQLite
filelock(pip): 対象>= 3.20.4, <= 4.0.8→ 修正版4.0.9
GHSA-m462-7rxw-wvpg
filelock: StrictSoftFileLock follows a symbolic link swapped in at <path>.filelock and creates claim files in a directory another local user chooses
filelock(pip): 対象>= 3.30.0, <= 4.2.0→ 修正版4.2.1
GHSA-fj95-fr6c-h845
filelock: SoftReadWriteLock holder refresh writes through a hard link and hangs on a named pipe that another local user renames over its record
filelock(pip): 対象>= 4.0.0, <= 4.2.0→ 修正版4.2.1
GHSA-fq56-3cx3-fjxp
filelock: SoftFileLock stale-lock break removes a live lock file on a reused inode number and admits two holders
filelock(pip): 対象>= 3.22.0, <= 4.2.0→ 修正版4.2.1
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
io.opentelemetry:opentelemetry-api：勧告別の条件と最低修正版を確認
io.opentelemetry:opentelemetry-apiの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-ccrj-gw8r-854m
opentelemetry-java: Quadratic CPU consumption in W3C tracestate parsing
io.opentelemetry:opentelemetry-api(maven): 対象<= 1.66.0→ 修正版1.67.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
happy-dom：勧告別の条件と最低修正版を確認
happy-domの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（2件）
GHSA-c8p4-j97h-3vg8
Happy DOM: SSRF via iframe and link stylesheet when parsing untrusted HTML
happy-dom(npm): 対象<= 20.14.6→ 修正版21.0.0
GHSA-5fpq-26gf-qwcr
Happy DOM has cookie scope forgery: no DNS-label boundary on Domain= matching , attacker origin sets victim cookies
happy-dom(npm): 対象<= 20.14.5→ 修正版20.14.6
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
vue-i18n：勧告別の条件と最低修正版を確認
vue-i18nの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（2件）
GHSA-8rc2-428q-7ww3
Vue I18n: `escapeParameter` does not escape named values when the same call also passes a list
vue-i18n(npm): 対象>= 9.0.0-beta.5, < 11.4.14→ 修正版11.4.14vue-i18n(npm): 対象>= 12.0.0-alpha.1, < 12.0.0-alpha.5→ 修正版12.0.0-alpha.5@intlify/core(npm): 対象>= 9.0.0-beta.10, < 11.4.14→ 修正版11.4.14@intlify/core(npm): 対象>= 12.0.0-alpha.1, < 12.0.0-alpha.5→ 修正版12.0.0-alpha.5@intlify/core-base(npm): 対象>= 9.0.0-beta.12, < 11.4.14→ 修正版11.4.14@intlify/core-base(npm): 対象>= 12.0.0-alpha.1, < 12.0.0-alpha.5→ 修正版12.0.0-alpha.5petite-vue-i18n(npm): 対象>= 9.2.0-alpha.7, < 11.4.14→ 修正版11.4.14petite-vue-i18n(npm): 対象>= 12.0.0-alpha.1, < 12.0.0-alpha.5→ 修正版12.0.0-alpha.5@intlify/vue-i18n-core(npm): 対象>= 9.2.0-alpha.7, < 11.4.14→ 修正版11.4.14@intlify/vue-i18n-core(npm): 対象>= 12.0.0-alpha.1, < 12.0.0-alpha.5→ 修正版12.0.0-alpha.5
GHSA-83rm-6c8r-g728
Vue I18n: escapeParameter does not prevent XSS through srcdoc in translation messages
vue-i18n(npm): 対象= 9.14.5→ 修正版修正版の記載なしvue-i18n(npm): 対象= 10.0.8→ 修正版修正版の記載なしvue-i18n(npm): 対象>= 11.1.10, < 11.4.14→ 修正版11.4.14vue-i18n(npm): 対象= 12.0.0-alpha.4→ 修正版12.0.0-alpha.5petite-vue-i18n(npm): 対象= 9.14.5→ 修正版修正版の記載なしpetite-vue-i18n(npm): 対象= 10.0.8→ 修正版修正版の記載なしpetite-vue-i18n(npm): 対象>= 11.1.10, < 11.4.14→ 修正版11.4.14petite-vue-i18n(npm): 対象= 12.0.0-alpha.4→ 修正版12.0.0-alpha.5@intlify/core-base(npm): 対象= 9.14.5→ 修正版修正版の記載なし@intlify/core-base(npm): 対象= 10.0.8→ 修正版修正版の記載なし@intlify/core-base(npm): 対象>= 11.1.10, < 11.4.14→ 修正版11.4.14@intlify/core-base(npm): 対象= 12.0.0-alpha.4→ 修正版12.0.0-alpha.5@intlify/core(npm): 対象= 9.14.5→ 修正版修正版の記載なし@intlify/core(npm): 対象= 10.0.8→ 修正版修正版の記載なし@intlify/core(npm): 対象>= 11.1.10, < 11.4.14→ 修正版11.4.14@intlify/core(npm): 対象= 12.0.0-alpha.4→ 修正版12.0.0-alpha.5@intlify/vue-i18n-core(npm): 対象= 9.14.5→ 修正版修正版の記載なし@intlify/vue-i18n-core(npm): 対象= 10.0.8→ 修正版修正版の記載なし@intlify/vue-i18n-core(npm): 対象>= 11.1.10, < 11.4.14→ 修正版11.4.14@intlify/vue-i18n-core(npm): 対象= 12.0.0-alpha.4→ 修正版12.0.0-alpha.5@intlify/shared(npm): 対象= 9.14.5→ 修正版修正版の記載なし@intlify/shared(npm): 対象= 10.0.8→ 修正版修正版の記載なし@intlify/shared(npm): 対象>= 11.1.10, < 11.4.14→ 修正版11.4.14@intlify/shared(npm): 対象= 12.0.0-alpha.4→ 修正版12.0.0-alpha.5
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
langgraph-sdk：勧告別の条件と最低修正版を確認
langgraph-sdkの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-3fx2-cqw9-xr3c
LangGraph: Unencoded identifiers in LangGraph SDK v3 streaming can redirect authenticated GET requests
langgraph-sdk(pip): 対象>= 0.4.0, < 0.4.6→ 修正版0.4.6langgraph(pip): 対象>= 1.2.3, < 1.2.14→ 修正版1.2.14
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
@graphql-tools/executor-legacy-ws：勧告別の条件と最低修正版を確認
@graphql-tools/executor-legacy-wsの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（2件）
GHSA-434m-5hcj-pxf3
GraphQL Tools: Per-request connection parameters persist into later users' WebSocket authentications
@graphql-tools/executor-legacy-ws(npm): 対象<= 1.1.35→ 修正版1.1.36
GHSA-mp66-8ww2-pcwm
GraphQL Tools: Shared legacy executor routes one subscription's results to a different caller
@graphql-tools/executor-legacy-ws(npm): 対象<= 1.1.35→ 修正版1.1.36
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
@hono/node-server：勧告別の条件と最低修正版を確認
@hono/node-serverの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-rmxm-3fg6-px4f
@hono/node-server: `serveStatic` decodes the request path a second time, leading to bypass of middleware on static paths
@hono/node-server(npm): 対象>= 1.19.10, < 2.1.3→ 修正版2.1.3
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
github.com/labstack/echo/v5：勧告別の条件と最低修正版を確認
github.com/labstack/echo/v5の今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（10件）
GHSA-2ffq-g2xg-c22p
Echo: HTTPS Redirect and HSTS Bypass via Unconditional Trust of Forwarded Scheme Headers
github.com/labstack/echo/v5(go): 対象< 5.4.0→ 修正版5.4.0github.com/labstack/echo/v4(go): 対象< 4.16.0→ 修正版4.16.0
GHSA-3pmx-cf9f-34xr
Echo static file middleware route protection bypass via encoded dot-dot traversal
github.com/labstack/echo/v5(go): 対象< 5.4.0→ 修正版5.4.0github.com/labstack/echo/v4(go): 対象< 4.16.0→ 修正版4.16.0
GHSA-xwq5-6cqp-vx96
Echo has a Static Middleware Double-Unescape Path Traversal
github.com/labstack/echo/v5(go): 対象< 5.2.0→ 修正版5.2.0github.com/labstack/echo/v4(go): 対象< 4.15.3→ 修正版4.15.3
GHSA-v753-g4cw-jm48
Echo has Open Redirect via Control-Character Prefix Defeating sanitizeURI
github.com/labstack/echo/v5(go): 対象< 5.4.0→ 修正版5.4.0github.com/labstack/echo/v4(go): 対象< 4.16.0→ 修正版4.16.0
GHSA-23wf-92cp-8pcj
Echo has Arbitrary Scheme Injection in WWWRedirect/NonWWWRedirect Middlewares via X-Forwarded-Proto
github.com/labstack/echo/v5(go): 対象< 5.1.1→ 修正版5.1.1github.com/labstack/echo/v4(go): 対象< 4.15.2→ 修正版4.15.2
GHSA-375p-5qhx-8wq4
Echo's middleware.Static: `%2F`-encoded path bypasses route/group middleware guarding a statically-served path
github.com/labstack/echo/v5(go): 対象< 5.4.0→ 修正版5.4.0github.com/labstack/echo/v4(go): 対象< 4.16.0→ 修正版4.16.0
GHSA-h9g5-28mm-hx3g
Echo vulnerable to Reflected Cross-Site Scripting (XSS) via unsanitized JSONP callback in Context.JSONP / Context.JSONPBlob
github.com/labstack/echo/v5(go): 対象< 5.4.0→ 修正版5.4.0github.com/labstack/echo/v4(go): 対象< 4.16.0→ 修正版4.16.0
GHSA-246p-cpwv-v3jq
Echo has Rate Limiter Bypass via Spoofed X-Forwarded-For Header in Default Configuration
github.com/labstack/echo/v5(go): 対象< 5.1.0→ 修正版5.1.0github.com/labstack/echo/v4(go): 対象>= 4.0.0, <= 4.16.2→ 修正版修正版の記載なし
GHSA-r7w9-592q-9vg4
Echo has CSRF Protection Bypass via MethodOverride Rewriting POST to Safe Method
github.com/labstack/echo/v5(go): 対象>= 5.0.0, < 5.4.0→ 修正版5.4.0github.com/labstack/echo/v4(go): 対象< 4.16.0→ 修正版4.16.0
GHSA-99jh-6h7p-pp36
Echo: Reverse Proxy Forwards Attacker-Supplied X-Real-IP to Upstream by Default
github.com/labstack/echo/v5(go): 対象< 5.4.0→ 修正版5.4.0github.com/labstack/echo/v4(go): 対象>= 4.0.0, <= 4.16.2→ 修正版修正版の記載なし
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
@highcharts/dashboards：勧告別の条件と最低修正版を確認
@highcharts/dashboardsの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（6件）
GHSA-6hgp-fmhr-mrg4
Highcharts Grid: `javascript:` URL in credits.href runs script on click
@highcharts/dashboards(npm): 対象>= 3.2.0, <= 3.6.0→ 修正版4.0.0@highcharts/grid-pro(npm): 対象>= 2.0.0, <= 3.1.0→ 修正版3.2.0
GHSA-58g7-7f52-h92c
Highcharts Dashboards parses fullscreen labels as HTML
@highcharts/dashboards(npm): 対象>= 1.0.0, < 4.2.3→ 修正版4.2.3
GHSA-rcqf-f6h2-ccg9
Highcharts Dashboards parses sidebar component labels as HTML
@highcharts/dashboards(npm): 対象>= 1.0.0, <= 4.2.2→ 修正版4.2.3
GHSA-grj7-r4jv-pw9j
Highcharts Dashboards: `chartConstructor` is an unchecked lookup into the Highcharts namespace
@highcharts/dashboards(npm): 対象>= 1.0.0, <= 4.2.1→ 修正版4.2.2
GHSA-c75x-9x9h-28rm
Highcharts Dashboards / Grid Pro: `DataTable.setCell` and column writers treat `__proto__` as an existing column.
@highcharts/dashboards(npm): 対象>= 1.0.0, <= 4.2.1→ 修正版4.2.2@highcharts/grid-pro(npm): 対象>= 2.0.0, <= 3.1.0→ 修正版3.2.0
GHSA-jqgh-w3cc-7jqw
Highcharts Dashboards: `__proto__` data table id writes sync listeners to `Object.prototype`
@highcharts/dashboards(npm): 対象>= 1.0.0, <= 4.2.1→ 修正版4.2.2
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
@highcharts/grid-lite：勧告別の条件と最低修正版を確認
@highcharts/grid-liteの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（2件）
GHSA-r5wg-q8fc-p6w2
Highcharts Grid parses pagination language options as HTML
@highcharts/grid-lite(npm): 対象>= 2.0.0, <= 3.1.0→ 修正版3.2.0@highcharts/grid-pro(npm): 対象>= 2.0.0, <= 3.1.0→ 修正版3.2.0
GHSA-6g3c-p4fg-xv47
Highcharts Grid: custom icon definition objects written with raw `setAttribute` on `<path>`
@highcharts/grid-lite(npm): 対象>= 2.3.0, <= 3.1.0→ 修正版3.2.0@highcharts/grid-pro(npm): 対象>= 2.3.0, <= 3.1.0→ 修正版3.2.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
highcharts：勧告別の条件と最低修正版を確認
highchartsの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（6件）
GHSA-5793-x2q3-c3q7
Highcharts: `javascript:` URL in credits.href runs script on click
highcharts(npm): 対象< 11.4.9→ 修正版11.4.9highcharts(npm): 対象>= 12.0.0, < 12.6.1→ 修正版12.6.1highcharts(npm): 対象>= 13.0.0, <= 13.0.2→ 修正版13.1.0
GHSA-rmqc-xvr3-v46c
Highcharts: dotted series.keys paths write to Object.prototype
highcharts(npm): 対象>= 12.0.0, < 12.6.1→ 修正版12.6.1highcharts(npm): 対象>= 13.0.0, <= 13.0.2→ 修正版13.1.0highcharts(npm): 対象>= 6.1.0, < 11.4.9→ 修正版11.4.9
GHSA-gfvx-2c2g-38wq
Highcharts: series column construction writes to Object.prototype
highcharts(npm): 対象>= 13.0.0, <= 13.0.2→ 修正版13.1.0
GHSA-35rr-xwfh-x789
Highcharts Core: `breadcrumbs.style` keys become SVG event-handler attributes
highcharts(npm): 対象>= 10.0.0, < 11.4.9→ 修正版11.4.9highcharts(npm): 対象>= 12.0.0, < 12.6.1→ 修正版12.6.1highcharts(npm): 対象>= 13.0.0, <= 13.0.2→ 修正版13.1.0
GHSA-65hg-cf3f-5m39
Highcharts Core: HTML text parsing falls back to unfiltered `innerHTML` during printing
highcharts(npm): 対象>= 12.0.0, < 12.6.1→ 修正版12.6.1highcharts(npm): 対象>= 13.0.0, <= 13.0.2→ 修正版13.1.0
GHSA-mw4f-gj5x-6xr4
Highcharts Core: `javascript:` URL in an `xlink:href` attribute survives text filtering and reaches exported charts
highcharts(npm): 対象>= 10.3.2, < 11.4.9→ 修正版11.4.9highcharts(npm): 対象>= 12.0.0, < 12.6.2→ 修正版12.6.2highcharts(npm): 対象>= 13.0.0, <= 13.1.0→ 修正版13.1.1
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
@highcharts/grid-pro：勧告別の条件と最低修正版を確認
@highcharts/grid-proの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-5ghw-9mgr-jvx2
Highcharts Grid Pro: cell-renderer `attributes` map written with raw `setAttribute`
@highcharts/grid-pro(npm): 対象>= 2.0.0, <= 3.1.0→ 修正版3.2.0@highcharts/dashboards(npm): 対象= 3.6.0→ 修正版4.0.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
mcp-sanitizer：勧告別の条件と最低修正版を確認
mcp-sanitizerの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（2件）
GHSA-4mfg-r38w-w8fg
mcp-sanitizer: URL sanitizer allows localhost/IPv6 loopback SSRF bypass via explicit port or bracketed IPv6
mcp-sanitizer(npm): 対象< 1.4.0→ 修正版1.4.0
GHSA-7w82-6f9j-v9jp
mcp-sanitizer: File Path Sanitizer Permits Arbitrary User-Home Absolute Paths
mcp-sanitizer(npm): 対象< 1.4.0→ 修正版1.4.0
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
rucio：勧告別の条件と最低修正版を確認
rucioの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-5j9r-fx4x-rpvg
rucio has an Authorization Bypass on REST API endpoint for signing URLs
rucio(pip): 対象>= 1.16.1, < 35.9.0→ 修正版35.9.0rucio(pip): 対象>= 36.0.0rc1, < 38.6.0→ 修正版38.6.0rucio(pip): 対象>= 39.0.0rc1, < 41.0.0rc1→ 修正版41.0.0rc1
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
MySqlConnector：勧告別の条件と最低修正版を確認
MySqlConnectorの今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-473q-m89c-ghf8
MySqlConnector: Account password disclosed to a man-in-the-middle in zero-configuration TLS mode (clear-text password sent before certificate is verified)
MySqlConnector(nuget): 対象< 2.6.1→ 修正版2.6.1
2026-10-28 / 2026-10-29 GHSA publication window · 公表・更新を確認
github.com/caddyserver/caddy/v2：勧告別の条件と最低修正版を確認
github.com/caddyserver/caddy/v2の今回公開されたreviewed勧告を下表に保存。影響範囲・最低修正版は勧告ごとに異なり、修正版なしの欄も保持する。reviewed分類と技術的な影響は、実悪用や利用組織の侵害確認とは別。
確認すること導入したpackageと系列を照合し、下表の修正版・設定条件を確認。修正提供と実際の配置を区別する。
勧告別：対象バージョンと修正版（1件）
GHSA-8qx7-j2v2-x6q5
Caddy has an RFC 7230 §6.1 compliance issue / Hop-by-hop headers that leak through
github.com/caddyserver/caddy/v2(go): 対象<= 2.11.4→ 修正版2.11.5
2026-10-29 / review · 公表・更新を確認
悪性package：掲載と利用環境での実行を分ける
malware分類の勧告を個別に保存。掲載数を被害組織数や実行回数に変換しない。修正版の記載がない場合は、通常のアップデートだけで安全になるとは判断しない。
確認することlockfile、ビルド履歴、配布物を照合し、実行済みなら公開した秘密の失効と環境の調査を優先する。
勧告別：対象バージョンと修正版（19件）
GHSA-fw7x-6chc-4244
Malware in b20miner
b20miner(npm): 対象= 0.3.1→ 修正版修正版の記載なし
GHSA-ffq4-h5jm-8pqr
Malware in @zaip-ai/cli
@zaip-ai/cli(npm): 対象= 6.4.0→ 修正版修正版の記載なし@zaip-ai/cli(npm): 対象= 7.2.0→ 修正版修正版の記載なし@zaip-ai/cli(npm): 対象= 6.5.0→ 修正版修正版の記載なし@zaip-ai/cli(npm): 対象= 7.4.0→ 修正版修正版の記載なし@zaip-ai/cli(npm): 対象= 7.1.0→ 修正版修正版の記載なし@zaip-ai/cli(npm): 対象= 7.0.0→ 修正版修正版の記載なし@zaip-ai/cli(npm): 対象= 7.3.0→ 修正版修正版の記載なし
GHSA-9939-65w7-25v2
Malicious code in black-spindle (npm)
black-spindle(npm): 対象= 999.0.0→ 修正版修正版の記載なし
GHSA-x788-rmcm-4x49
Malware in itsa-utils
itsa-utils(npm): 対象= 1.4.2→ 修正版修正版の記載なし
GHSA-46r9-rx5f-hqqf
Malware in itsa-react-checkbox
itsa-react-checkbox(npm): 対象= 16.0.5→ 修正版修正版の記載なし
GHSA-p6gj-69gx-r376
Malware in @walknpm/todo-cli
@walknpm/todo-cli(npm): 対象= 2.0.1→ 修正版修正版の記載なし
GHSA-hw9g-f63g-4c8x
Malware in dsh-plugin-blender-3d
dsh-plugin-blender-3d(npm): 対象= 0.2.1→ 修正版修正版の記載なし
GHSA-357r-x5jp-3p8f
Malware in mock-transactions-sdk
mock-transactions-sdk(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-23j5-jj88-v9f3
Malware in transaction-info-generate-sdk
transaction-info-generate-sdk(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-39q9-338w-8vhv
Malware in my-empty-package
my-empty-package(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-2j2p-88v8-7xrm
Malware in camelotlabs-utils
camelotlabs-utils(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-4mgg-vrvh-32xg
Malware in camelotlabs-worker
camelotlabs-worker(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-wx8x-c4rg-8rg7
Malware in camelotlabs-sdk
camelotlabs-sdk(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-7972-958m-rqjg
Malware in camelotlabs-config
camelotlabs-config(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-pf82-f9wr-54vx
Malware in camelotlabs-core
camelotlabs-core(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-65cr-mcfq-59hh
Malware in @atlisp/mcp
@atlisp/mcp(npm): 対象= 1.12.14→ 修正版修正版の記載なし
GHSA-4g45-28rv-vq9q
Malicious code in @testsecuiitytestme/cache-helper (npm)
@testsecuiitytestme/cache-helper(npm): 対象= 1.0.1→ 修正版修正版の記載なし@testsecuiitytestme/cache-helper(npm): 対象= 1.0.2→ 修正版修正版の記載なし@testsecuiitytestme/cache-helper(npm): 対象= 1.0.3→ 修正版修正版の記載なし
GHSA-mhx4-6f72-5vf7
Malicious code in csvflow-schema (npm)
csvflow-schema(npm): 対象= 1.0.0→ 修正版修正版の記載なし
GHSA-cmqx-q58q-9m8p
Malicious code in @webapp-shared/login-vmok (npm)
@webapp-shared/login-vmok(npm): 対象= 1.0.0→ 修正版修正版の記載なし@webapp-shared/login-vmok(npm): 対象= 1.0.1→ 修正版修正版の記載なし@webapp-shared/login-vmok(npm): 対象= 1.1.0→ 修正版修正版の記載なし@webapp-shared/login-vmok(npm): 対象= 2.0.1→ 修正版修正版の記載なし@webapp-shared/login-vmok(npm): 対象= 3.0.0→ 修正版修正版の記載なし@webapp-shared/login-vmok(npm): 対象= 99.0.1→ 修正版修正版の記載なし
2026-10-28 / 2026-10-29 NVD publication window · 公表・更新を確認
Dellバックアップ基盤：未認証の実行・資格情報の露出
DSA-2026-416はコマンド実行・認証不備等を修正。DD OSのFeature系列は7.7.1.0〜8.8.0.0が対象で8.9.0.0以降へ。LTS系列は7.13.1.90、8.3.1.50、8.6.1.30以降が対策版。バックアップ基盤自体の保護と復旧用コピーの検証を分ける。
確認すること利用機種・機能・稼働版を照合し、公式の対応を確認する。悪用可能性を被害実績に読み替えない。
2026-10-28 / 2026-10-29 NVD publication window · 公表・更新を確認
FUXA：Node-RED連携の認可境界を確認
TalosはFUXA 1.3.2-2809の/nodered経由の認可回避と任意コード実行を報告。過去の修正があることだけで対策済みと扱わない。この資料から全系列の最低修正版を確定せず、管理画面の隔離と提供元の対応確認を優先する。
確認すること利用機種・機能・稼働版を照合し、公式の対応を確認する。悪用可能性を被害実績に読み替えない。
2026-10-28 / 2026-10-29 NVD publication window · 公表・更新を確認
Juniper管理基盤：CNA記録とベンダー画面取得失敗を区別
NVDのCNA記録はSession Smart Conductorのrootコマンド実行と、Session Smart Routerのオンボード前の未認証管理者権限取得を記載。後者はMist/Conductorへのオンボード後には悪用できないとする。ベンダーURLは本文ではなくLoading画面で、最低修正版を今回確定できない。
確認すること利用機種・機能・稼働版を照合し、公式の対応を確認する。悪用可能性を被害実績に読み替えない。
2026-10-28 / 2026-10-29 NVD publication window · 公表・更新を確認
Sophos UTM：EOL製品の手動対処をCNA記録で確認
NVDのCNA記録はCVE-2026-118633をCVSS v3.1 9.2とし、スキャン有効のメールプロキシ利用時に、反復攻撃で競合条件を満たすと未認証rootコード実行が可能と記載。UTMはEOLで手動パッチが必要との記載。公式勧告本文はtimeoutのため、今回パッチ番号と適用手順は未確認。
確認すること利用機種・機能・稼働版を照合し、公式の対応を確認する。悪用可能性を被害実績に読み替えない。
既存事案の対策と条件の補足 · 67群
既公表資料の条件、修正・配置方法、業務影響を補完。今回の時間帯に起きた新しい侵害として数え直していません。
10/28 12:30 JST更新 · 公表・更新を確認
@link：一部医療機関でβ版テスト、全面再開ではない
10月28日12:30更新は一部の医療機関でクラウドβ版のテスト利用を開始した段階。患者アプリ・Web予約・外部システム連携等は停止継続。医療機関の予約業務への影響は続き、漏えい対象数も調査中。
確認すること予約・変更は利用医療機関へ直接確認する。再開予定・返金予定と実施済みを区別し、再開時のパスワード再設定案内を確認する。
10/28 00:19 JST status · 公表・更新を確認
Railway：新規登録は停止継続、次回報告予定は基準後
10月27日15:19 UTCのstatus更新でも新規登録停止は継続、再開日は未定。既存deployの継続と、build・dashboard等の障害を分ける。約100,000workspaces・最大1.85%は環境変数の潜在影響範囲で確定漏えい人数ではない。
確認すること旧secretを発行元で失効・再発行し監査する。次回10月28日16:00 UTCの予定を、今回基準時点の復旧実績として扱わない。
10/28 00:30 JST更新 · 公表・更新を確認
Studio：連名報告の受付は11月上旬予定
28日00:30更新では個人情報保護委員会への連名報告受付は未開始。本人通知は共同報告に含まれない。暗号鍵読出しと外部取得可能状態が確認されたが、情報の実取得件数は未確定。
確認することフォームデータの利用実態を調査し、本人通知を別途判断する。外部APIキーは発行元で失効する。鍵更新だけで過去の取得可能性が消えたとしない。
10/28 04:00:02 JST catalog release / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
KEV：BrotliとAdobe Commerceを追加、悪用確認を優先度へ反映
CISA 2026.10.27版は1,760件。CVE-2026-111497とCVE-2026-48356を新たに収録、期限は11月10日。脆弱性の悪用確認であり、全ての.NET・Node.js環境や加盟店が侵害されたという意味ではない。被害人数・実損額は示されていない。
確認することBrotli 1.2.1、Node.js 22.23.4 / 24.22.1 / 26.12.1など製品別の修正を確認。AdobeはAPSB26-73の版別July cumulative updateを確認する。KEVの米連邦機関期限を全利用者への法的期限としない。
10/25修正 / 10/26 Functions案内の継続確認 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Brotli：.NET修正版の提供と、利用環境への配置を分ける
.NET 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3は既に提供済みのOOB修正。.NET Frameworkは対象外。Azure Functions公式10月26日案内は展開中で、すべての稼働インスタンスへの適用完了とは書かれていない。
確認することframework-dependentはruntime更新後再起動、self-containedは再ビルド・再公開、containerは再構築・再配備。Functionsは実稼働版を照合する。
前回基準後の公式続報 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Citrix NetScaler：系列別のPHP修正版を確認
CTX697263はADC/Gateway 14.1-73.49、13.1-64.32、14.1-73.49 FIPS、13.1-FIPS/NDcPP 13.1.37.286以降への更新を案内。ベンダー管理cloudは対処済みで顧客作業不要とする。
確認すること自分で運用するapplianceの版を系列ごとに照合する。PHPのupstream表示だけで修正バックポートの有無を判断せず、管理面を制限し侵害調査を行う。
10/27公式改訂の現行表 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
PAN-OS：出荷済みとETA表記を分ける
公式表には12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16等の修正版がある一方、11.2.13-h4・11.2.16-h1等はETA表記が残る。予定日を過ぎたことだけで出荷済みとしない。管理面のPHP問題で、全データプレーンの通信が同条件になるわけではない。
確認すること公式AffectedVersions表で系列別の実出荷を確認し更新する。管理インターフェースを信頼できる接続元へ制限し、更新とは別に侵害兆候を確認する。
10/27公表 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
WatchGuard：18勧告、AD連携の条件とWindowsクライアントを確認
10月27日の公式一覧はFireware 17勧告とWindows Mobile VPN SSL 1勧告。AD認証heap overflowはAD設定等の成立条件がある。VPNクライアントのローカル通信傍受問題はWindows側も対象。ベンダーは当該勧告で実悪用未把握とする。
確認することFireware 2026.4 / 12.12.4、T15/T35は12.5.22など系列別に更新。CVE-2026-115495はWindows VPN client 2026.4へ更新し、Firebox本体だけで済ませない。Solution欄と製品表の表記差は原文照合。
10/27公開 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
ブラウザ・メール：Firefox / ESR / Thunderbird / Chromeの更新
MozillaはFirefox159、ESR153.6 / 115.44、Thunderbird159 / 153.6を10月27日公開。Chrome stableはWindows/Mac156.0.8078.73/.74、Linux/Android156.0.8078.73を段階配信。勧告件数は被害事件数ではない。
確認すること更新を実行し再起動する。OSと企業管理方針に合うサポート系列を確認し、Chromeの詳細未掲載部分に架空のCVEやゼロデイ認定を足さない。
10/27勧告 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Creative Cloud Windows：ローカル権限昇格の修正
APSB26-135はWindows版6.10以前の検索パス問題を6.11で修正。ベンダーは既知の実悪用なしとする。これは利用者の侵害を確認したという発表ではない。
確認することCreative Cloud Desktopを6.11以降へ更新。配備端末の実バージョンを確認する。
GHSA公開：2026-10-27T21:26:32Z 〜 2026-10-27T21:26:56Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
MLflow：ファイル読出し・scorer実行・traceへの鍵記録
認証なしserverだけでなく一部はbasic-authの低権限ユーザーも対象。CrewAI autologのtraceにAPIキーが記録される問題を含む。 この資料だけから実被害の人数や件数は確定しない。
確認すること3.17.0へ更新。公開アクセスを制限し、trace・OTLP出力先を点検して露出したproviderキーを失効する。
勧告別：対象バージョンと修正版（3件）
GHSA-m65p-9j7q-6w33
MLflow vulnerable to arbitrary file read on unauthenticated servers via prompt model version source
mlflow(pip): 対象>= 3.10.0, < 3.17.0→ 修正版3.17.0
GHSA-j7qq-vr8c-xvw3
MLflow CrewAI autologging records LLM provider API keys in logged trace spans
mlflow(pip): 対象>= 2.19.0, < 3.17.0→ 修正版3.17.0
GHSA-26p8-2jq9-3vq9
MLflow vulnerable to remote code execution on unauthenticated servers via third-party scorer deserialization importing caller-placed artifact modules
mlflow(pip): 対象>= 3.12.0rc0, < 3.17.0→ 修正版3.17.0
GHSA-m65p-9j7q-6w33 / GHSA-j7qq-vr8c-xvw3 / GHSA-26p8-2jq9-3vq9
GHSA公開：2026-10-27T21:07:25Z 〜 2026-10-27T21:07:25Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
dd-trace-js：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-x94g-w73q-hpcw
dd-trace: ReDOS in URL query string obfuscation
dd-trace(npm): 対象>= 2.0.0, < 5.131.1→ 修正版5.131.1dd-trace(npm): 対象>= 6.0.0, < 6.20.1→ 修正版6.20.1
GHSA公開：2026-10-27T21:07:12Z 〜 2026-10-27T21:07:12Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
tinymce：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-mf2p-h6hf-fcwm
TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization
tinymce(npm): 対象>= 8.5.1, < 8.9.3→ 修正版8.9.3TinyMCE(nuget): 対象>= 8.5.1, < 8.9.3→ 修正版8.9.3tinymce/tinymce(composer): 対象>= 8.5.1, < 8.9.3→ 修正版8.9.3tinymce(npm): 対象= 7.9.3→ 修正版7.9.4TinyMCE(nuget): 対象= 7.9.3→ 修正版7.9.4tinymce/tinymce(composer): 対象= 7.9.3→ 修正版7.9.4
GHSA公開：2026-10-27T21:05:29Z 〜 2026-10-27T21:06:59Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
MCP Python SDK：audience検証とredirect・schema参照
bearer tokenの対象resource検証、cross-origin redirectのcustom header/body転送、outputSchema外部参照によるSSRF・停止を区別。単独Authorization headerの漏えいとはしない。 この資料だけから実被害の人数や件数は確定しない。
確認すること1.30.0 / 2.2.0以降へ更新。audience対策はvalidate_token_resource=Trueとresource_server_url、AccessToken.resourceの返却も必要。更新だけで検証は有効にならない。
勧告別：対象バージョンと修正版（3件）
GHSA-w4fh-qvv9-3v23
Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server
mcp(pip): 対象>= 2.0.0, < 2.2.0→ 修正版2.2.0mcp(pip): 対象>= 1.10.0, < 1.30.0→ 修正版1.30.0
GHSA-5h93-6whr-6q8j
Model Context Protocol Python SDK: HTTP client transports followed cross-origin redirects carrying custom headers and bodies
mcp(pip): 対象>= 2.0.0, < 2.2.0→ 修正版2.2.0mcp(pip): 対象>= 1.8.0, < 1.30.0→ 修正版1.30.0
GHSA-rwrf-2pqf-9j8j
Model Context Protocol Python SDK: Client fetched server-chosen $ref URLs while validating tool results against output schemas
mcp(pip): 対象>= 2.0.0, < 2.2.0→ 修正版2.2.0mcp(pip): 対象>= 1.10.0, < 1.30.0→ 修正版1.30.0
GHSA-w4fh-qvv9-3v23 / GHSA-5h93-6whr-6q8j / GHSA-rwrf-2pqf-9j8j
GHSA公開：2026-10-27T21:06:54Z 〜 2026-10-27T21:06:54Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
opentelemetry-python：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-f5m9-jfrj-jjj7
OpenTelemetry Python: Unbounded memory allocation in Jaeger baggage propagation
opentelemetry-propagator-jaeger(pip): 対象<= 1.44.0→ 修正版1.45.0
GHSA公開：2026-10-27T21:05:06Z 〜 2026-10-27T21:05:13Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
ckeditor5：公開勧告と修正範囲の確認
今回のGHSA公開窓で2勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（2件）
GHSA-v6mg-96c6-gmpq
CKEditor: Cross-site scripting (XSS) in the engine package
ckeditor5(npm): 対象>= 29.0.0, < 47.7.4→ 修正版47.7.4@ckeditor/ckeditor5-engine(npm): 対象>= 29.0.0, < 47.7.4→ 修正版47.7.4ckeditor5(npm): 対象>= 48.0.0, < 48.5.1→ 修正版48.5.1@ckeditor/ckeditor5-engine(npm): 対象>= 48.0.0, < 48.5.1→ 修正版48.5.1
GHSA-rh54-vffm-5fvp
CKEditor: Cross-site scripting (XSS) in the engine package
ckeditor5(npm): 対象>= 45.0.0, < 47.7.4→ 修正版47.7.4@ckeditor/ckeditor5-engine(npm): 対象>= 45.0.0, < 47.7.4→ 修正版47.7.4ckeditor5(npm): 対象>= 48.0.0, < 48.5.1→ 修正版48.5.1@ckeditor/ckeditor5-engine(npm): 対象>= 48.0.0, < 48.5.1→ 修正版48.5.1
GHSA公開：2026-10-27T21:04:57Z 〜 2026-10-27T21:04:57Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
neko：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-5cp7-fp4j-wwcv
Neko: Authorization bypass in legacy WebRTC input handling
github.com/m1k1o/neko/server(go): 対象>= 0.0.0-20250401220545-fe94c999c6af, < 0.0.0-20260805142851-395ca1a6f62b→ 修正版0.0.0-20260805142851-395ca1a6f62b
GHSA公開：2026-10-27T21:04:50Z 〜 2026-10-27T21:04:50Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Atlantis：plan段階でのworkspaceコマンド注入
planが実行されるPRのatlantis.yaml workspaceが攻撃経路。custom workflowやapply権限がなくても成立し得る。 この資料だけから実被害の人数や件数は確定しない。
確認すること0.47.1へ更新。未信頼PRのplan実行を制限し、runnerのcloud/VCS権限を点検する。
勧告別：対象バージョンと修正版（1件）
GHSA-rjh2-4xgw-p2hj
Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan
github.com/runatlantis/atlantis(go): 対象>= 0.4.0, <= 0.47.0→ 修正版0.47.1
GHSA公開：2026-10-27T21:04:40Z 〜 2026-10-27T21:04:40Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
filebrowser：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-mgqf-5mf5-prfj
FileBrowser: Symlink following escapes user scope allowing arbitrary file read outside the served directory
github.com/gtsteffaniak/filebrowser/backend(go): 対象< 0.0.0-20260814233832-4126edeb07a0→ 修正版0.0.0-20260814233832-4126edeb07a0
GHSA公開：2026-10-27T16:09:45Z 〜 2026-10-27T19:02:31Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
undici：TLS検証・cache境界とDoS
TLS options伝播、cross-origin redirectとshared cache、WebSocket buffering等の条件別問題。Node.js標準fetchと個別npm依存を同一の配備版と見なさない。 この資料だけから実被害の人数や件数は確定しない。
確認すること該当系列6.29.1 / 7.30.1 / 8.12.2を照合。npm依存と組込runtimeを別々に更新し、cache共有・redirect・TLS設定も確認する。
勧告別：対象バージョンと修正版（6件）
GHSA-4w7w-5xrc-9h26
undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects
undici(npm): 対象>= 7.0.0, < 7.30.1→ 修正版7.30.1undici(npm): 対象>= 8.0.0, < 8.12.2→ 修正版8.12.2
GHSA-2m5v-pch6-74hx
undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent
undici(npm): 対象>= 4.0.0, < 6.29.1→ 修正版6.29.1undici(npm): 対象>= 7.0.0, < 7.30.1→ 修正版7.30.1undici(npm): 対象>= 8.0.0, < 8.12.2→ 修正版8.12.2
GHSA-qrxm-fqhp-jwvm
undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation
undici(npm): 対象>= 4.2.1, < 6.29.1→ 修正版6.29.1undici(npm): 対象>= 7.0.0, < 7.30.1→ 修正版7.30.1undici(npm): 対象>= 8.0.0, < 8.12.2→ 修正版8.12.2
GHSA-9fm3-97px-rjf6
undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering
undici(npm): 対象>= 5.15.0, < 6.29.1→ 修正版6.29.1undici(npm): 対象>= 7.0.0, < 7.30.1→ 修正版7.30.1undici(npm): 対象>= 8.0.0, < 8.12.2→ 修正版8.12.2
GHSA-55wc-3pg8-jfw6
undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor
undici(npm): 対象>= 7.15.0, < 7.30.1→ 修正版7.30.1undici(npm): 対象>= 8.0.0, < 8.12.2→ 修正版8.12.2
GHSA-qq8j-7v2v-3rwp
undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake
undici(npm): 対象>= 8.11.0, < 8.11.2→ 修正版8.11.2
GHSA-4w7w-5xrc-9h26 / GHSA-2m5v-pch6-74hx / GHSA-qrxm-fqhp-jwvm / GHSA-9fm3-97px-rjf6 / GHSA-55wc-3pg8-jfw6 / GHSA-qq8j-7v2v-3rwp
GHSA公開：2026-10-27T19:02:00Z 〜 2026-10-27T19:02:00Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
MCP TypeScript SDK：HTTP本文・batch長の上限
HTTP transport/handlerで過大な本文・JSON-RPC batchによる資源消費が問題。 この資料だけから実被害の人数や件数は確定しない。
確認することsdk1.30.1、server/node2.1.0、hono2.0.1など実際のpackageを照合し、reverse proxyにも上限を設定する。
勧告別：対象バージョンと修正版（1件）
GHSA-f897-62hf-6gxq
MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length
@modelcontextprotocol/sdk(npm): 対象>= 1.10.0, < 1.30.1→ 修正版1.30.1@modelcontextprotocol/server(npm): 対象>= 2.0.0, < 2.1.0→ 修正版2.1.0@modelcontextprotocol/node(npm): 対象>= 2.0.0, < 2.1.0→ 修正版2.1.0@modelcontextprotocol/hono(npm): 対象>= 2.0.0, < 2.0.1→ 修正版2.0.1
GHSA公開：2026-10-27T19:01:39Z 〜 2026-10-27T19:01:50Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
symfony：公開勧告と修正範囲の確認
今回のGHSA公開窓で2勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（2件）
GHSA-2v3c-qxhr-7vpv
Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process
symfony/symfony(composer): 対象>= 2.0.0, < 5.4.54→ 修正版5.4.54symfony/symfony(composer): 対象>= 6.0.0, < 6.4.45→ 修正版6.4.45symfony/symfony(composer): 対象>= 7.0.0, < 7.4.18→ 修正版7.4.18symfony/symfony(composer): 対象>= 8.0.0, < 8.1.6→ 修正版8.1.6symfony/yaml(composer): 対象>= 2.0.0, < 5.4.54→ 修正版5.4.54symfony/yaml(composer): 対象>= 6.0.0, < 6.4.45→ 修正版6.4.45symfony/yaml(composer): 対象>= 7.0.0, < 7.4.18→ 修正版7.4.18symfony/yaml(composer): 対象>= 8.0.0, < 8.1.6→ 修正版8.1.6
GHSA-r925-mgvr-h9cc
Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header
symfony/http-foundation(composer): 対象>= 6.0.1, < 6.4.46→ 修正版6.4.46symfony/http-foundation(composer): 対象>= 7.0.0, < 7.4.19→ 修正版7.4.19symfony/http-foundation(composer): 対象>= 8.0.0, < 8.1.7→ 修正版8.1.7symfony/symfony(composer): 対象>= 6.0.1, < 6.4.46→ 修正版6.4.46symfony/symfony(composer): 対象>= 7.0.0, < 7.4.19→ 修正版7.4.19symfony/symfony(composer): 対象>= 8.0.0, < 8.1.7→ 修正版8.1.7symfony/http-foundation(composer): 対象>= 4.1.0, < 5.4.54→ 修正版5.4.54symfony/symfony(composer): 対象>= 4.1.0, < 5.4.54→ 修正版5.4.54
GHSA公開：2026-10-27T19:01:30Z 〜 2026-10-27T19:01:30Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
go-jose：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-mgcc-cww5-fp2q
Go JOSE: DoS when parsing JWKs that contain RSA keys
github.com/go-jose/go-jose/v4(go): 対象<= 4.1.5→ 修正版4.1.6github.com/go-jose/go-jose/v3(go): 対象<= 3.0.5→ 修正版修正版の記載なし
GHSA公開：2026-10-27T19:00:50Z 〜 2026-10-27T19:00:50Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
terraform-provider-ctfd：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-vg84-c5mg-76xh
CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive values
github.com/ctfer-io/terraform-provider-ctfd(go): 対象>= 0.1.5, <= 1.1.0→ 修正版修正版の記載なしgithub.com/ctfer-io/terraform-provider-ctfd/v2(go): 対象< 2.8.2→ 修正版2.8.2
GHSA公開：2026-10-27T17:08:41Z 〜 2026-10-27T17:08:41Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
hydra：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-wf6j-7hvr-gr93
Hydra legacy target blacklist permits unsafe PyYAML loading
hydra-core(pip): 対象>= 1.3.6, < 1.3.8→ 修正版1.3.8hydra-core(pip): 対象>= 1.4.0.dev9, < 1.4.0rc3→ 修正版1.4.0rc3
GHSA公開：2026-10-27T16:10:55Z 〜 2026-10-27T16:10:55Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
qs：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-6pq8-jhm2-2vcw
qs : qs.stringify with arrayFormat 'comma' throws an uncaught TypeError on array elements carrying a non-callable own toString (DoS)
qs(npm): 対象>= 6.7.0, <= 6.16.0→ 修正版6.16.1
GHSA公開：2026-10-27T14:50:18Z 〜 2026-10-27T16:09:22Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Authlib：署名・nonce・audience等の検証境界
空signature、空HMACキー、algorithm confusion、request_uri SSRF等を含む。1.9.0だけでは空HMACキー問題の修正が足りない。 この資料だけから実被害の人数や件数は確定しない。
確認すること1.9.1以降を確認。issuer/audience/nonce/許可algorithm・鍵設定を照合し、request_uri取得先を制限する。
勧告別：対象バージョンと修正版（8件）
GHSA-8m4g-j4wp-wgcg
Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)
Authlib(pip): 対象< 1.9.1→ 修正版1.9.1
GHSA-x4rv-c3wx-4cr8
Authlib: Unvalidated request_uri fetch in JWT-secured authorization request (JAR) leading to SSRF
authlib(pip): 対象>= 1.6.0, < 1.9.0→ 修正版1.9.0
GHSA-c5mf-xmp2-59rc
Authlib: ID token can disable its own nonce validation via the nonce_supported claim
authlib(pip): 対象<= 1.8.0→ 修正版1.9.0
GHSA-fch4-3c6x-j4gc
Authlib: Default JWT bearer grant accepts assertions for the wrong audience
authlib(pip): 対象< 1.9.0→ 修正版1.9.0
GHSA-q686-2qmg-hqc7
Authlib: OpenID implicit grant checks raw scope instead of allowed scope before issuing ID tokens
authlib(pip): 対象< 1.9.0→ 修正版1.9.0
GHSA-7vr2-2fgp-9w7p
Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys
authlib(pip): 対象>= 1.3.1, <= 1.8.0→ 修正版1.9.0
GHSA-jj7h-c3hg-m23x
Authlib: is_secure_transport() loopback exemption can be bypassed with a userinfo component, allowing cleartext-HTTP URLs to non-loopback hosts
authlib(pip): 対象<= 1.7.2→ 修正版1.8.0
GHSA-6v38-4h7w-rj9h
Authlib: empty signatures validation in JWS JSON deserialization
authlib(pip): 対象<= 1.8.0→ 修正版1.9.0
GHSA-8m4g-j4wp-wgcg / GHSA-x4rv-c3wx-4cr8 / GHSA-c5mf-xmp2-59rc / GHSA-fch4-3c6x-j4gc / GHSA-q686-2qmg-hqc7 / GHSA-7vr2-2fgp-9w7p / GHSA-jj7h-c3hg-m23x / GHSA-6v38-4h7w-rj9h
GHSA公開：2026-10-27T16:08:36Z 〜 2026-10-27T16:08:59Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
rustls：TLS秘密情報・ECH・圧縮処理
Debug出力の秘密情報、ECH拒否時のbuffer、鍵交換状態、Brotli証明書伸長の割当量を区別する。 この資料だけから実被害の人数や件数は確定しない。
確認すること安定系列0.23.46へ更新し、秘密を含むDebugログを点検。0.24開発系列はdev.2。
勧告別：対象バージョンと修正版（4件）
GHSA-vp88-798v-h67f
rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert
rustls(rust): 対象>= 0.23.44, < 0.23.46→ 修正版0.23.46rustls(rust): 対象>= 0.24.0-dev.1, < 0.24.0-dev.2→ 修正版0.24.0-dev.2
GHSA-w44r-93j7-qv28
rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share
rustls(rust): 対象< 0.23.46→ 修正版0.23.46rustls(rust): 対象>= 0.24.0-dev.1, < 0.24.0-dev.2→ 修正版0.24.0-dev.2
GHSA-c8m5-c952-6cm4
Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs
rustls(rust): 対象< 0.23.46→ 修正版0.23.46rustls(rust): 対象>= 0.24.0-dev.1, < 0.24.0-dev.2→ 修正版0.24.0-dev.2
GHSA-h2v8-394m-p7vv
Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.
rustls(rust): 対象< 0.23.46→ 修正版0.23.46rustls(rust): 対象>= 0.24.0-dev.1, < 0.24.0-dev.2→ 修正版0.24.0-dev.2
GHSA-vp88-798v-h67f / GHSA-w44r-93j7-qv28 / GHSA-c8m5-c952-6cm4 / GHSA-h2v8-394m-p7vv
GHSA公開：2026-10-27T15:38:22Z 〜 2026-10-27T15:38:39Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
PhpSpreadsheet：XXE・外部画像SSRF・資源消費
XML scannerの回避、ODS繰返し行、画像redirectによる許可先回避等。利用readerと系列により対象が異なる。 この資料だけから実被害の人数や件数は確定しない。
確認すること5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7など勧告ごとの修正版を照合。未信頼文書を隔離し外向き通信を制限する。
勧告別：対象バージョンと修正版（4件）
GHSA-2phh-27fw-q4gc
PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loading
phpoffice/phpspreadsheet(composer): 対象>= 4.0.0, <= 5.9.0→ 修正版5.10.0phpoffice/phpspreadsheet(composer): 対象>= 3.3.0, <= 3.10.7→ 修正版3.10.8phpoffice/phpspreadsheet(composer): 対象>= 2.2.0, <= 2.4.7→ 修正版2.4.8phpoffice/phpspreadsheet(composer): 対象>= 2.0.0, <= 2.1.18→ 修正版2.1.19phpoffice/phpspreadsheet(composer): 対象<= 1.30.6→ 修正版1.30.7
GHSA-j2w7-387v-m2rq
PhpSpreadsheet ODS Reader: Unbounded number-rows-repeated → CPU & Memory Exhaustion (DoS)
phpoffice/phpspreadsheet(composer): 対象>= 4.0.0, <= 5.9.0→ 修正版5.10.0phpoffice/phpspreadsheet(composer): 対象>= 3.3.0, <= 3.10.7→ 修正版3.10.8phpoffice/phpspreadsheet(composer): 対象>= 2.2.0, <= 2.4.7→ 修正版2.4.8phpoffice/phpspreadsheet(composer): 対象>= 2.0.0, <= 2.1.18→ 修正版2.1.19phpoffice/phpspreadsheet(composer): 対象<= 1.30.6→ 修正版1.30.7
GHSA-3x94-m842-937c
PhpSpreadsheet: XmlScanner Bypass via ISO-2022 Escape Sequences Allows XXE and Denial of Service
phpoffice/phpspreadsheet(composer): 対象>= 4.0.0, <= 5.9.0→ 修正版5.10.0phpoffice/phpspreadsheet(composer): 対象>= 3.3.0, <= 3.10.7→ 修正版3.10.8phpoffice/phpspreadsheet(composer): 対象>= 2.2.0, <= 2.4.7→ 修正版2.4.8phpoffice/phpspreadsheet(composer): 対象>= 2.0.0, <= 2.1.18→ 修正版2.1.19phpoffice/phpspreadsheet(composer): 対象<= 1.30.6→ 修正版1.30.7
GHSA-rxj4-h86g-25gc
PhpSpreadsheet: XmlScanner Bypass via Double-Encoded unentity() TOCTOU Allows XXE and Denial of Service
phpoffice/phpspreadsheet(composer): 対象>= 4.0.0, <= 5.9.0→ 修正版5.10.0phpoffice/phpspreadsheet(composer): 対象>= 3.3.0, <= 3.10.7→ 修正版3.10.8
GHSA-2phh-27fw-q4gc / GHSA-j2w7-387v-m2rq / GHSA-3x94-m842-937c / GHSA-rxj4-h86g-25gc
GHSA公開：2026-10-27T15:38:14Z 〜 2026-10-27T15:38:14Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
compress：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-fpmh-frq8-7rj8
compress zstd: Panic on two-block frames
github.com/klauspost/compress/zstd(go): 対象<= 1.20.1→ 修正版1.20.2
GHSA公開：2026-10-27T15:37:37Z 〜 2026-10-27T15:37:37Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
dnspython：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-45c3-73f7-pv4m
dnspython dns.name.from_wire_parser() excessive CPU use
dnspython(pip): 対象< 2.9.0→ 修正版2.9.0
GHSA公開：2026-10-27T15:37:24Z 〜 2026-10-27T15:37:31Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
dd-trace-py：公開勧告と修正範囲の確認
今回のGHSA公開窓で2勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（2件）
GHSA-3633-r77q-h3v3
Datadog dd-trace-py: ReDoS in URL query string obfuscation
ddtrace(pip): 対象>= 1.5.0, < 3.19.9→ 修正版3.19.9ddtrace(pip): 対象>= 4.0.0, < 4.15.6→ 修正版4.15.6
GHSA-p3m5-h5v9-vqj6
Datadog dd-trace-py: IAST instrumentation can lead to application DOS
ddtrace(pip): 対象>= 3.13.0, < 4.15.5→ 修正版4.15.5
GHSA公開：2026-10-27T15:36:35Z 〜 2026-10-27T15:36:35Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
mongo-python-driver：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-98qm-wvgf-w4cf
MongoDB Python Driver: Out-of-bounds read in BSON decoding via a malformed Regex element
pymongo(pip): 対象>= 3.9.0, <= 4.18.2→ 修正版4.18.3
GHSA公開：2026-10-27T14:45:53Z 〜 2026-10-27T15:36:17Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
vLLM：model revision指定とP2P offloading
requestのmm_processor_kwargs.code_revisionからの実行と、特定P2P secondary tierのsocket枯渇を分ける。すべての構成が同じ条件ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること各勧告の機能条件を確認。実行問題は0.31.0、P2P問題は0.32.0で修正。model取得・APIへのアクセスを制限する。
勧告別：対象バージョンと修正版（2件）
GHSA-h3rc-6mm3-gc2m
vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution
vllm(pip): 対象>= 0.7.3, < 0.31.0→ 修正版0.31.0
GHSA-frvg-qw88-hww9
vllm p2p never connected zmq_exhaustion
vllm(pip): 対象< 0.32.0→ 修正版0.32.0
GHSA公開：2026-10-27T15:34:28Z 〜 2026-10-27T15:34:33Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
harness-sdk：公開勧告と修正範囲の確認
今回のGHSA公開窓で2勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（2件）
GHSA-3w55-933p-8pv5
Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage
strands-agents(pip): 対象< 1.48.0→ 修正版1.48.0
GHSA-763v-5pjm-fx36
Strands Agents: Default FileSessionManager storage is world-readable on shared systems
strands-agents(pip): 対象< 1.48.0→ 修正版1.48.0
GHSA公開：2026-10-27T15:33:22Z 〜 2026-10-27T15:33:42Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
snappy-java：公開勧告と修正範囲の確認
今回のGHSA公開窓で3勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（3件）
GHSA-gwq9-9ffj-mvrv
snappy-java: Heap buffer overflow in Snappy.uncompress*Array typed-array methods
org.xerial.snappy:snappy-java(maven): 対象<= 1.1.10.8→ 修正版1.1.10.9
GHSA-xqrx-qh46-34m7
snappy-java: JVM crash from unchecked ranges in Snappy.arrayCopy and SnappyOutputStream.rawWrite
org.xerial.snappy:snappy-java(maven): 対象<= 1.1.10.8→ 修正版1.1.10.9
GHSA-q233-g92q-qxp6
snappy-java: Unbounded memory allocation from attacker-declared uncompressed lengtha
org.xerial.snappy:snappy-java(maven): 対象<= 1.1.10.8→ 修正版1.1.10.9
GHSA-gwq9-9ffj-mvrv / GHSA-xqrx-qh46-34m7 / GHSA-q233-g92q-qxp6
GHSA公開：2026-10-27T15:32:45Z 〜 2026-10-27T15:32:45Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
flexible-graphrag：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-vqrg-773h-4wxc
Flexible GraphRAG: Cypher/Graph Injection via broken string-escaping in FalkorDB adapter (_escape()) - full graph wipe from ingested-document content
flexible-graphrag(pip): 対象>= 0.6.0, < 0.8.2→ 修正版0.8.2
GHSA公開：2026-10-27T15:04:14Z 〜 2026-10-27T15:32:36Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
LiteLLM：権限昇格・ファイル読出し・XSS
今回3勧告は製品脆弱性の公開。配布経路の侵害事案とは別に扱う。internal_userからproxy_adminへ昇格する問題は旧系列のexperimental設定にも依存。 この資料だけから実被害の人数や件数は確定しない。
確認すること権限昇格は1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2等の対応系列を確認。暫定EXPERIMENTAL_UI_LOGIN=falseはCLI SSO等も無効化する。
勧告別：対象バージョンと修正版（3件）
GHSA-g5ff-637f-6q2m
LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
litellm(pip): 対象< 1.95.0→ 修正版1.95.0
GHSA-hhww-mrg2-969h
LiteLLM vulnerable to reflected XSS in /sso/debug/callback
litellm(pip): 対象>= 1.65.5, < 1.85.0→ 修正版1.85.0
GHSA-7hp6-4w63-5g45
LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key
litellm(pip): 対象>= 1.91.0, < 1.100.4→ 修正版1.100.4litellm(pip): 対象>= 1.101.0, < 1.101.3→ 修正版1.101.3litellm(pip): 対象>= 1.102.0, < 1.102.2→ 修正版1.102.2litellm(pip): 対象>= 1.103.0, < 1.103.1→ 修正版1.103.1litellm(pip): 対象>= 1.104.0rc1, < 1.104.0rc2→ 修正版1.104.0rc2
GHSA-g5ff-637f-6q2m / GHSA-hhww-mrg2-969h / GHSA-7hp6-4w63-5g45
GHSA公開：2026-10-27T14:49:53Z 〜 2026-10-27T15:32:25Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Better Auth：OAuth stateとproxyのアカウント境界
OAuth Proxy、stateのMagicLink流用、DBadapterのrate limit、任意device承認の表示不足を含む。device問題はopt-in機能と利用者の承認等の条件を要する。 この資料だけから実被害の人数や件数は確定しない。
確認することbetter-auth1.7.7と利用adapterを確認。device承認では要求clientと権限をserver検証した内容から表示する。
勧告別：対象バージョンと修正版（4件）
GHSA-44jh-23m7-hpcf
@better-auth/drizzle-adapter: Concurrent requests can exceed rate limits on PostgreSQL
@better-auth/drizzle-adapter(npm): 対象>= 1.6.17, < 1.7.7→ 修正版1.7.7@better-auth/kysely-adapter(npm): 対象>= 1.6.17, < 1.7.0→ 修正版1.7.0better-auth(npm): 対象>= 1.6.17, < 1.7.7→ 修正版1.7.7
GHSA-r4xp-prcw-77qf
better-auth: OAuth Proxy lets an attacker sign in as another user
better-auth(npm): 対象>= 1.5.0-beta.12, < 1.7.7→ 修正版1.7.7
GHSA-965c-763c-88jm
better-auth: OAuth state can be used as a Magic Link to sign in as another user
better-auth(npm): 対象>= 1.4.0-beta.18, < 1.7.7→ 修正版1.7.7
GHSA-q84f-53jg-9ppm
better-auth: Device login approval does not show the requesting client or permissions
better-auth(npm): 対象>= 1.3.8-beta.3, < 1.7.0-rc.3→ 修正版1.7.0-rc.3
GHSA-44jh-23m7-hpcf / GHSA-r4xp-prcw-77qf / GHSA-965c-763c-88jm / GHSA-q84f-53jg-9ppm
GHSA公開：2026-10-27T15:26:24Z 〜 2026-10-27T15:28:03Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
GitPython：不信なrepository・refspec・submoduleの境界
branch名のファイル読出し、submoduleのsymlink、pullのunsafe option、環境変数の露出等6勧告。通常のGit transport制限等で成立条件は異なる。 この資料だけから実被害の人数や件数は確定しない。
確認すること3.2.0へ更新。不信repoを秘密情報付きCI環境で処理しない。必要な場合は隔離し、既に露出したログ・credentialを点検する。
勧告別：対象バージョンと修正版（6件）
GHSA-23mf-xhv8-69c2
GitPython: arbitrary file read via attacker-controlled branch name in `Head.checkout()` (incomplete fix of CVE-2026-78679)
GitPython(pip): 対象<= 3.1.62→ 修正版3.2.0
GHSA-gq48-pqfc-9p58
GitPython: Submodule.move() follows an attacker-committed intermediate symlink outside the worktree
GitPython(pip): 対象< 3.2.0→ 修正版3.2.0
GHSA-f9j4-qggq-h239
GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution
GitPython(pip): 対象>= 3.1.30, < 3.2.0→ 修正版3.2.0
GHSA-w8jc-g24h-crhw
GitPython command wrappers omit unsafe protocol and option checks
GitPython(pip): 対象<= 3.1.62→ 修正版3.2.0
GHSA-fx3j-rwgx-fr94
GitPython: separate_git_dir leaks env vars via crafted .gitmodules submodule name
GitPython(pip): 対象<= 3.1.62→ 修正版3.2.0
GHSA-m64x-33q8-m5h7
GitPython parse_actor_and_date() is vulnerable to quadratic backtracking on malformed identity lines
GitPython(pip): 対象<= 3.1.62→ 修正版3.2.0
GHSA-23mf-xhv8-69c2 / GHSA-gq48-pqfc-9p58 / GHSA-f9j4-qggq-h239 / GHSA-w8jc-g24h-crhw / GHSA-fx3j-rwgx-fr94 / GHSA-m64x-33q8-m5h7
GHSA公開：2026-10-27T15:04:33Z 〜 2026-10-27T15:04:39Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
nodemailer：公開勧告と修正範囲の確認
今回のGHSA公開窓で3勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（3件）
GHSA-4ffr-jq9g-5ffx
Nodemailer: Quadratic backtracking in SMTP AUTH mechanism detection regexes allows pre-auth remote denial of service
nodemailer(npm): 対象>= 3.0.0, <= 10.0.12→ 修正版10.0.13
GHSA-g73g-hqqh-jr95
Nodemailer: RFC 5322 comment inside an angle-bracket address is never stripped
nodemailer(npm): 対象>= 3.0.0, <= 10.0.12→ 修正版10.0.13
GHSA-4g23-2xm8-66gc
Nodemailer: Quadratic (O(n^2)) SMTP client reply parsing lets a malicious server or MITM cause a pre-auth remote denial of service
nodemailer(npm): 対象>= 3.0.0, <= 10.0.9→ 修正版10.0.10
GHSA-4ffr-jq9g-5ffx / GHSA-g73g-hqqh-jr95 / GHSA-4g23-2xm8-66gc
GHSA公開：2026-10-27T15:04:07Z 〜 2026-10-27T15:04:07Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
msgpack-python：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-j586-36cw-2gc2
MessagePack: Unbounded memory leak in msgpack C extension on strict_map_key validation failure
msgpack(pip): 対象< 1.2.3→ 修正版1.2.3
GHSA公開：2026-10-27T14:50:30Z 〜 2026-10-27T14:50:30Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
nltk：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-j456-xh4h-cpf2
NLTK: WekaClassifier passes an unvalidated caller-controlled model path to the weka JVM, bypassing nltk.pathsec containment
nltk(pip): 対象<= 3.10.3→ 修正版3.10.4
GHSA公開：2026-10-27T14:46:51Z 〜 2026-10-27T14:46:51Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
pylint：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-22qq-2fwx-7p67
Pylint: Arbitrary code execution via pickle deserialization of the stats cache in PYLINT_HOME
pylint(pip): 対象< 4.0.9→ 修正版4.0.9
GHSA公開：2026-10-27T14:46:43Z 〜 2026-10-27T14:46:43Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Satori：生成SVGのエスケープ不備
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-wx4j-mvgx-mqwp
Satori-generated SVG has improper escaping
satori(npm): 対象>= 0.0.27, < 0.33.5→ 修正版0.33.5
GHSA公開：2026-10-27T14:45:36Z 〜 2026-10-27T14:45:36Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
rembg：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-qr6x-7v33-6qmg
Rembg: Unauthenticated SAM model injection permits local-file disclosure through malicious ONNX graphs
rembg(pip): 対象< 2.0.82→ 修正版2.0.82
GHSA公開：2026-10-27T14:45:29Z 〜 2026-10-27T14:45:29Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
twisted：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-jj36-9pvh-vj5r
Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation
Twisted(pip): 対象<= 26.4.0→ 修正版26.10.0rc1
GHSA公開：2026-10-27T14:44:19Z 〜 2026-10-27T14:44:19Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Ghost：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-qrh6-cwg3-343x
Ghost: Authorization Bypass in Comment Like Feature
ghost(npm): 対象>= 5.9.0, < 6.44.1→ 修正版6.44.1
GHSA公開：2026-10-27T14:43:57Z 〜 2026-10-27T14:43:57Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
siyuan：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-c8r8-95hg-mp34
SiYuan: MCP file tool's blocklist is incomplete relative to the HTTP file API it claims to align with, exposing publish-mode passwords and other sensitive workspace files
github.com/siyuan-note/siyuan/kernel(go): 対象< 0.0.0-20260808051406-3542530c505f→ 修正版0.0.0-20260808051406-3542530c505f
GHSA公開：2026-10-27T14:43:16Z 〜 2026-10-27T14:43:19Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
fpdf2：公開勧告と修正範囲の確認
今回のGHSA公開窓で2勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（2件）
GHSA-wqw6-wpr3-45rh
fpdf2: Exponential SVG '<use>' expansion causes CPU and memory exhaustion in 'FPDF.image()'
fpdf2(pip): 対象>= 2.5.0, < 2.8.8→ 修正版2.8.8
GHSA-rw7v-4hrq-x6r9
fpdf2 implicitly loads external URLs and local image paths when rendering attacker-controlled content
fpdf2(pip): 対象<= 2.8.7→ 修正版2.8.8
GHSA公開：2026-10-27T14:27:53Z 〜 2026-10-27T14:27:53Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
guava：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-xxph-c9ww-hj94
Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocation
com.google.guava:guava(maven): 対象>= 4.0, <= 33.7.1→ 修正版33.7.2
GHSA公開：2026-10-27T13:30:41Z 〜 2026-10-27T13:30:41Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
agno：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-m4w4-3r8h-jw98
Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`
agno(pip): 対象< 2.3.24→ 修正版2.3.24
GHSA公開：2026-10-27T13:30:17Z 〜 2026-10-27T13:30:17Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
oauthlib：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-3jp2-3mrg-2vxc
OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow
oauthlib(pip): 対象>= 3.3.0, < 4.0.0→ 修正版4.0.0
GHSA公開：2026-10-27T13:30:10Z 〜 2026-10-27T13:30:10Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
MONAI：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-6hp3-vr39-rqw8
MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)
monai(pip): 対象< 1.6.1→ 修正版1.6.1
GHSA公開：2026-10-27T13:29:57Z 〜 2026-10-27T13:29:57Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
dcmjs：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-px68-xx5g-48q5
dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASS
dcmjs(npm): 対象< 0.52.0→ 修正版0.52.0
GHSA公開：2026-10-27T13:29:47Z 〜 2026-10-27T13:29:47Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
wails：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-47hv-j4px-h3c9
Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOrigins
github.com/wailsapp/wails/v2(go): 対象>= 2.0.0, < 2.13.0→ 修正版2.13.0
GHSA公開：2026-10-27T13:29:25Z 〜 2026-10-27T13:29:25Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
dolibarr：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-v5fq-cf5m-vwv7
Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameter
dolibarr/dolibarr(composer): 対象<= 23.0.0→ 修正版修正版の記載なし
GHSA公開：2026-10-27T13:27:58Z 〜 2026-10-27T13:27:58Z / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
ajenti：公開勧告と修正範囲の確認
今回のGHSA公開窓で1勧告を確認。対象の機能・入力・権限等の成立条件は各開発元資料を参照。登録日時は初回出荷日や実攻撃の時刻ではない。 この資料だけから実被害の人数や件数は確定しない。
確認すること下の勧告別の対象範囲と修正版を照合する。修正版未記載の系列は修正済みとせず、開発元の移行・暫定対策を確認する。
勧告別：対象バージョンと修正版（1件）
GHSA-vcw3-r3fx-j444
Ajenti has potential Remote Code Execution
aj(pip): 対象< 2.2.13→ 修正版2.2.13
10/27 23:30 JST更新 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
ConnectWise：段階復旧準備完了、第三者検証は待機中
27日14:30 UTC更新は段階復旧の準備完了と必須の第三者検証待ちを説明。restore accessの提供開始や全面復旧を宣言したものではない。Axcient Legacy Portalの22日復旧は別のPHP対策事案。
確認すること対象接続を無効のまま維持し個別の再開案内を待つ。暗号化backup archiveの侵害兆候なしという説明を各Microsoft365 tenantの無侵害へ一般化しない。
10/26付bulletin / 10/27tagの継続確認 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Tailscale：公式4勧告の最低修正版1.104.4
TS-2026-014〜017はSSH Unix socket転送、SSHメモリDoS、Serve Unix backend、HTTP/2 capability混線。公式bulletinは最低1.104.4を指定。一方changelogの更新時差が残る。Tailworm全11項目の修正とは同定しない。
確認すること1.104.4以降を実稼働clientで確認し、SSH/Serveの使用条件を照合。暫定的にSSH転送を止める場合はTS_SSH_DISABLE_FORWARDING=1とdaemon再起動。headscaleやexperimental connectorを同じ修正範囲に含めない。
10/27 23:45 JST改訂 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Fireblocks mpc-lib：評価改訂後も修正未提供
CERT VU701544の27日14:45 UTC改訂。descendant shareとchain codeから同じMPC partyのancestor/root shareへ到達し得るが、thresholdを越える完全な送金鍵の取得と同じではない。実盗難・金額・被害顧客数は未公表。
確認すること修正版未提供として扱いchain codeを秘密情報として保護、階層全体を調査。別のeMudhra事案のAgent2.4.4 / SDK2.19.1をこの脆弱性の修正版に流用しない。
10/27公式更新 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
Fortinet FIPS：7.4対処版と7.2表記の不一致
27日技術記事はFIPS hardening版の利用可能を案内。7.4はFIPS-CC-74-15 b9481。7.2は本文b9883とdownload path b9893が一致しない。7.0FIPSはサポート延長終了で今回版の計画なしとする。
確認すること公式ReadMe・support downloadでモデルとbuildを照合。7.2の曖昧な番号で自動適用しない。GA版のhardening表を未取得PSIRTの個別最低修正版へ転用しない。
10/21事件 / 10/23分析の継続対応 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
LiteLLM：配布経路の侵害後は鍵失効と環境再構築
10月21日事件は悪性1.107.0とcontainerの実配布を確認。23日攻撃連鎖報告は未失効master keyからpublisher token等へ至る経緯を説明する。3月の別事件の被害数を今回へ流用しない。
確認すること対象時間の導入・実行経路を確認。単純なpip更新より先に環境を隔離・再構築し、到達可能だった鍵を失効・交換する。今回の製品GHSA修正版と侵害後の安全確認は別。
今回のGHSA公開窓 / malware分類 / 前回の文脈・今回の本文再精査は未実施 · 公表・更新を確認
悪性package：GHSA malware分類27勧告を別枠で確認
trajmetrics0.5.3、numprint1.2.0、@azure-growth/signup-ux-components1.2.2/1.2.3等を含む。下の範囲はGitHub勧告の対象表記。類似名の正規package全体が侵害されたとはしない。27勧告を新規の被害組織27件とは数えない。
確認することlockfile・SBOMと取得cacheを照合し、疑わしいartifactを実行して確認しない。導入・実行済みなら環境を隔離し再構築、到達可能だったcredentialを失効する。修正版未記載を安全版の存在やバージョン上げだけで解決すると読まない。
勧告別：対象バージョンと修正版（27件）
GHSA-rm9p-x4m7-hxmp
Malicious code in trajmetrics (PyPI)
trajmetrics(pip): 対象= 0.5.3→ 修正版修正版の記載なし
GHSA-vc33-3x34-x6jm
Malware in glyphmatrix-fixture
glyphmatrix-fixture(npm): 対象= 1.0.0→ 修正版修正版の記載なしglyphmatrix-fixture(npm): 対象= 1.0.1→ 修正版修正版の記載なし
GHSA-ph3g-jrf5-8792
Malware in csec-form-validatorr
csec-form-validatorr(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-h5wr-j55v-8m79
Malware in ccsseecc-form-validator
ccsseecc-form-validator(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-v9xw-mxj4-fm5q
Malware in ccsseecc-crypto-toolkit
ccsseecc-crypto-toolkit(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-2732-c6cp-rx5v
Malware in ccsec-crypto-toolkit
ccsec-crypto-toolkit(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-r889-j2qv-2jv6
Malware in ccsec-form-validator
ccsec-form-validator(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-v383-2358-576w
Malware in csec-crypto-toolkit
csec-crypto-toolkit(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-wh86-6qm8-xgw2
Malware in csec-form-validator
csec-form-validator(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-7p7m-8jmq-qp93
Malware in agentenact
agentenact(npm): 対象= 0.2.0→ 修正版修正版の記載なし
GHSA-84fw-gj66-p5v3
Malware in dsh-vm-tester
dsh-vm-tester(npm): 対象= 0.1.4→ 修正版修正版の記載なしdsh-vm-tester(npm): 対象= 0.1.2→ 修正版修正版の記載なしdsh-vm-tester(npm): 対象= 0.1.3→ 修正版修正版の記載なし
GHSA-g9fj-q87h-6h4c
Malicious code in numprint (PyPI)
numprint(pip): 対象= 1.2.0→ 修正版修正版の記載なし
GHSA-r9qx-xcg2-7wcc
Malware in 6161test1234
6161test1234(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-r77r-rw3m-rjh5
Malware in adyen-web-v6
adyen-web-v6(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-6crh-vwr2-4qfp
Malware in buttoncontent
buttoncontent(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-wmfr-2pvv-wmf3
Malware in @tableau__catalog-messages/database_lower
@tableau__catalog-messages/database_lower(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-wfcx-722r-fg5h
Malware in string-target-mapper-hash
string-target-mapper-hash(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-hc8w-gq4q-fr74
Malware in @flexmr/survey-conversation
@flexmr/survey-conversation(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-hpc9-fxqh-hhf8
Malware in @flexmr/utils
@flexmr/utils(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-w9mp-cvjp-jfqp
Malware in fetch-hash-cache-atomic
fetch-hash-cache-atomic(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-rh7q-f888-q36c
Malware in @flexmr/survey-client
@flexmr/survey-client(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-32g3-f74c-pcxq
Malware in macro-kernel-record-reader
macro-kernel-record-reader(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-9mgv-25w8-jwhf
Malware in paychex-pdftron
paychex-pdftron(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-fxw2-4j5q-6hwg
Malware in sc-announcer
sc-announcer(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-hh3m-f424-g8v5
Malware in ccl-global-shopping
ccl-global-shopping(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-9gcx-88qx-rxch
Malware in sc-hydrate-carousel-price
sc-hydrate-carousel-price(npm): 対象>= 0→ 修正版修正版の記載なし
GHSA-m8mp-r4jx-43fw
Malicious code in @azure-growth/signup-ux-components (npm)
@azure-growth/signup-ux-components(npm): 対象= 1.2.2→ 修正版修正版の記載なし@azure-growth/signup-ux-components(npm): 対象= 1.2.3→ 修正版修正版の記載なし
GitHub malware勧告 GHSA-rm9p-x4m7-hxmp / GitHub malware勧告 GHSA-vc33-3x34-x6jm / GitHub malware勧告 GHSA-ph3g-jrf5-8792 / GitHub malware勧告 GHSA-h5wr-j55v-8m79 / GitHub malware勧告 GHSA-v9xw-mxj4-fm5q / GitHub malware勧告 GHSA-2732-c6cp-rx5v / GitHub malware勧告 GHSA-r889-j2qv-2jv6 / GitHub malware勧告 GHSA-v383-2358-576w / GitHub malware勧告 GHSA-wh86-6qm8-xgw2 / GitHub malware勧告 GHSA-7p7m-8jmq-qp93 / GitHub malware勧告 GHSA-84fw-gj66-p5v3 / GitHub malware勧告 GHSA-g9fj-q87h-6h4c / GitHub malware勧告 GHSA-r9qx-xcg2-7wcc / GitHub malware勧告 GHSA-r77r-rw3m-rjh5 / GitHub malware勧告 GHSA-6crh-vwr2-4qfp / GitHub malware勧告 GHSA-wmfr-2pvv-wmf3 / GitHub malware勧告 GHSA-wfcx-722r-fg5h / GitHub malware勧告 GHSA-hc8w-gq4q-fr74 / GitHub malware勧告 GHSA-hpc9-fxqh-hhf8 / GitHub malware勧告 GHSA-w9mp-cvjp-jfqp / GitHub malware勧告 GHSA-rh7q-f888-q36c / GitHub malware勧告 GHSA-32g3-f74c-pcxq / GitHub malware勧告 GHSA-9mgv-25w8-jwhf / GitHub malware勧告 GHSA-fxw2-4j5q-6hwg / GitHub malware勧告 GHSA-hh3m-f424-g8v5 / GitHub malware勧告 GHSA-9gcx-88qx-rxch / GitHub malware勧告 GHSA-m8mp-r4jx-43fw
2026-10-29 / review · 公表・更新を確認
PHPからカーネル、認証基盤へ：研究者の観測と未確認部分
Dreamの10月26日付報告はPHP2ShellとCVE-2026-46300を連鎖し25サーバーにrootを得た痕跡を報告。内訳は24ファイアウォールと追加の管理サーバー。LDAP資格情報の復号と列挙は確認したとするが、パスワード試行・裏口アカウント作成・SAML鍵取得の成否は不明と明記する。被害組織による独立確認ではなく研究者の観測であり、AIによるコード生成も直接証拠はない。
確認すること公開管理画面の制限と更新に加え、侵害の兆候がある場合は管理サーバー、LDAP資格情報、トンネル、認証ログまで調査する。非公表の製品名や影響版を推測しない。
2026-10-29 / review · 公表・更新を確認
So-net：会員情報と一部メール用パスワードの漏えい
10月27日公式発表。10月19日の不正アクセスを23日に確認し、24日に漏えいを把握。So-net会員情報2,141,986件、plala（Sコース）会員情報443,495件をそれぞれ公表。会員情報のパスワードと、一部メールサービスのメール用パスワードを区別する。後者は漏えいを確認し27日に初期化。口座情報16件、通知書情報7件も公表。これらを人数として合算しない。
確認すること対象のメールサービスでは公式案内からパスワードを再設定し、使い回し先も変更。NUROなど他サービスの被害を推測で広げない。
2026-10-29 / review · 公表・更新を確認
EDK II：PXE起動中の攻撃面と配布ファームウェアを区別
CVE-2026-97631の公式勧告はPXE起動中にICMPエラーを届けられる攻撃者によるOS起動前のメモリ破壊を説明。対象記述は2026-09-14時点のmasterで、patched欄はNot patched currentlyのまま。修正PRへの参照は各メーカーの配布済みBIOS・UEFI版を証明しない。
確認すること不要なネットワーク起動を止め、PXE経路を制限。ハードウェア提供元の配布版と適用状況を確認する。
参考：同日でも公開時刻は未確定 · 1群
対象時刻後に取得した現行本文です。次の情報を基準時刻以前の確定した差分には含めません。
2026-10-28 / publication time unconfirmed · 公表・更新を確認
Silent Train：通信・行政・交通を支える管理基盤の長期監視
Lumen Black Lotus Labsは2023年から追跡した短命な多段中継と、管理基盤を狙う活動を公表。通知した被害組織は複数年の観測であり、今回発生した事件数ではない。通信、行政、防衛、大学、水・エネルギー・交通などを対象分野として挙げるが、各組織の停止時間・実損額は示さない。
確認すること公開管理画面・中継に使われる端末と、管理系ネットワークの通信記録を点検。IP評判だけで安全と判断しない。
収集範囲・重複・限界
772NVD新規
2,182NVD改訂
782GHSA公開窓
70検証した保存・参照応答
NVD新規772件は改訂2182件に全件重複。GHSA新規公開782件（unreviewed671、malware19）、改訂1136件。reviewed・unreviewed・malwareを区別し、公開と改訂の重複を台帳で確認してください。KEVは2026.10.28版・1,762件で、前回保存原本に差分：CVE-2026-41709 / CVE-2026-46300。収録・原本差分は攻撃開始時刻とは別です。非掲載を悪用不存在の証明にはしません。70応答のうち21件は過去原本への参照で重複保存を避けています。
- 基準は2026-10-29 14:01:25 JST。前回2026-10-28 13:18:44 JSTからの窓を全件取得。原本は基準後の現行改訂で、過去の全ての版を復元しない。
- 前回の論点とIDを保持。既存事案の欄は記載された資料日付の文脈であり、今回の新規事件ではない。主要事件以外の本文は今回の全面再精査をしていない。
- 公開・改訂・CVE・GHSA・package・被害人数を合算しない。未評価のNVD記録も取得し、unreviewedを確認済み被害に自動変換しない。
- 取得失敗、空のJavaScript画面、アクセス制限は成功した本文に含めない。世界全体の完全網羅や未掲載事案の不存在は主張しない。
- 研究者の観測、被害組織の確認、悪用確認、復旧予定と完了を区別する。未知の損害額・対象版・人数を推計しない。
data/20261029T050117Z-dbf8f2/incident-register.json / data/20261029T050117Z-dbf8f2/collection-summary.json / data/20261029T050117Z-dbf8f2-vendors/collection-summary.json / docs/research-collection-20261029T050117Z-dbf8f2.md / docs/research-20261029T050117Z-dbf8f2.md / data/latest.json