ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
言語・フレームワークの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Laravel — CVE-2026-73683
Facebook連携の認証で、本人確認の追加チェックが不足しています。正しいログイン情報に見えても、別の人の情報を使って不正に入れる場合があります。
next-auth 5.0.0-beta.32 以降へ更新してください。認証まわりの設定を見直し、異常なログインが...
Next.js — CVE-2026-73421
認証が正しく設定されていないときに、ログインしていない人でも通ってしまうことがあります。認証結果の確認が甘く、アクセス制限が効かない状態になる場合があります。
next-auth 5.0.0-beta.32 へ更新してください。認証設定エラーがないか本番環境を確認し、公開前...
Next.js — CVE-2026-73420
メールログインや「魔法リンク」機能で、メールアドレスの判定より前に文字の正規化が行われないため、見た目は同じでも別の文字を使ったアドレスが通ってしまうことがあります。その結果、リンクが攻撃者側に届き、本人確認なしでログインされるおそれがあります。
@auth/core 0.41.3、next-auth 4.24.15、5.0.0-beta.32 以降へ更新してください。メール認証を使...
Django — CVE-2026-73531
公開チケット投稿から送られたHTMLメールやHTMLファイル添付に、悪意あるJavaScriptを仕込める問題です。スタッフが添付を開くと、ブラウザ上で不正な処理が動くおそれがあります。
2.3.3へ更新してください。公開受付を使っている場合は、HTML添付の受け取り可否も見直してくだ...
Node.js — CVE-2026-73651
TypeORMのマイグレーション生成で、DBの情報をJavaScriptのひな形に埋め込む際に一部の記号の扱いが不十分です。DB側に細工された文字列があると、生成した移行ファイルを読み込んだときに不正なコードが実行されるおそれがあります。
0.3.31または1.1.0へ更新してください。自動生成したマイグレーションを取り込む前に、内容を確...
Node.js — CVE-2026-73650
SVGをきれいにする処理で、名前空間付きのscript要素などが取り除かれないことがあります。細工されたSVGをそのまま公開すると、閲覧時にスクリプトが動くおそれがあります。
2.8.3、3.3.4、4.0.2のいずれか以降へ更新してください。外部から受け取ったSVGは、公開前に再確...
Node.js — CVE-2026-73566
特定の圧縮ファイルを読ませると、深すぎるパスをたどってしまい、エラーで処理が止まることがあります。ストリーミング処理中のNode.jsが落ちる可能性があります。
7.5.21へ更新してください。アップロードや展開にtarファイルを使う場合は、外部入力をむやみに...
Node.js — CVE-2026-73565
WebSocket接続の開始時に必要なヘッダーが不正だと、後片付けがされず、未処理の情報がたまり続けます。攻撃者がこれを繰り返すと、メモリが増え続けるおそれがあります。
2.0.10へ更新してください。公開WebSocketルートがある場合は、不正な接続を制限する設定も確認...
Node.js — CVE-2026-73561
未認証のWebSocket接続が来るたびに、返信待ちのタイマーや要求情報が残りやすい問題があります。接続を繰り返されると、処理資源が増え続けます。
0.2.16へ更新してください。公開WebSocketサーバーなら、接続数制限や監視もあわせて行ってくだ...
Next.js — CVE-2026-73419
Next.jsで使う認証機能に、別のログイン先と取り違える問題があります。複数の認証方法を使っていてアカウント連携を許可していると、意図しない連携が起きるおそれがあります。
@auth/core 0.41.3、next-auth 4.24.15、5.0.0-beta.32 以降へ更新してください。複数プロバイダ...
Next.js — CVE-2026-73418
不正な形式のBearerヘッダーを受け取ると、認証用の関数が例外で止まる問題です。正しいかどうかを確認する前に落ちるため、1回のリクエストで処理が失敗することがあります。
@auth/core 0.41.3、next-auth 4.24.15、5.0.0-beta.32 以降へ更新してください。APIルートやミ...
Node.js — CVE-2026-73231
Fakerの偽データ作成機能に、細工した内容でJavaScriptを動かせる問題がありました。ブラウザーやNode.jsで使うと、意図しないコードを実行されるおそれがあります。
Fakerを10.5.0以降へ更新してください。開発用のライブラリでも、使っているプロジェクト全体で...
Django — CVE-2026-73229
Django REST frameworkで、表示用の処理の中に権限確認が抜ける問題がありました。許可されていない内容でも、エラー画面の一部として見えてしまうことがあります。
Django REST frameworkを3.17.2以降へ更新してください。APIや管理画面で使っている場合は、公開...
Django — CVE-2026-73228
Django REST frameworkで、JSONやフォームの受信処理が本来の制限を回避してしまう問題があります。大きすぎるデータを送られると、メモリやCPUを余計に使ってしまいます。
修正版の3.17.2へアップデートしてください。自社で更新できない場合は、制作会社や保守会社にす...
Node.js — CVE-2026-73089
Browserslistで、検索条件の結果をため続けてしまう問題があります。繰り返し不正な値を渡されると、メモリ使用量が増え続けます。
修正版の4.28.7へ更新してください。あわせて、外部からBrowserslistの入力値を受け取る仕組みが...
Node.js — CVE-2026-73088
Browserslistで、読み込む統計データの扱いに問題があります。不正なデータが混ざると、エラーで止まったり、内部の値が書き換わるおそれがあります。
修正版の4.28.7へ更新してください。外部や未確認のstatsデータを使っている場合は、入力元も見...
Node.js — CVE-2026-71498
node-re2で、途中で切れた文字データを処理する際に問題があります。特定のデータを渡されると、配列の外側まで読み取ってしまうおそれがあります。
node-re2を1.26.1へ更新してください。外部入力を正規表現処理に渡す箇所があれば、あわせて点検...
Laravel — CVE-2026-71435
Statamicで、フォーム送信内容をメール通知にそのまま入れてしまう不具合があります。攻撃者が細工した内容を送ると、通知メールに勝手なHTMLを混ぜ込めるおそれがあります。
5.74.3または6.24.2以降へアップデートしてください。フォーム通知を使っている場合は、制作会社...
Laravel — CVE-2026-71434
Statamicで、公開フォームのファイルアップロード制限が管理画面ほど厳しくない問題があります。認証なしの利用者が、管理者が禁止したはずの種類のファイルを送れるおそれがあります。
5.74.3または6.24.2へ更新してください。公開フォームでファイルを受け付けている場合は、許可拡...
Node.js — CVE-2026-71430
Node.js向けのnode-re2に、特定の置換処理で大量の文字列が作られると、途中で止められずに異常終了する不具合があります。入力次第で、サービスが突然落ちるおそれがあります。
1.25.1へアップデートしてください。大量の文字列置換を行う機能がある場合は、保守担当に確認し...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。