言語・フレームワークの脆弱性情報

Node.js — CVE-2026-114144

Node.js向けのtoml-nodeで、極端に長いデータを読むと処理が重くなる不具合です。1つのファイルだけで、他の処理まで止まりやすくなります。

toml-nodeを5.0.1へ更新してください。外部から受け取るTOMLファイルの扱いを見直し、必要なら入...

Node.js — CVE-2026-114141

toml-node が特定の TOML ファイルを処理すると、同じような見出しが大量にあるだけで極端に重い処理が発生します。その結果、Node.js の動きが止まり、他の処理が進まなくなるおそれがあります。

toml-node を 5.0.1 に更新してください。自作や外部連携で TOML を読み込んでいる場合は、更新...

Django — CVE-2026-114137

認証トークンを削除したつもりでも、実際には消えていないことがある問題です。画面や自動処理では成功に見えても、古いトークンがそのまま使えてしまう場合があります。

Django REST framework を 3.18.2 に更新してください。トークン失効の処理を使っている場合は、...

Django — CVE-2026-114138

Accept ヘッダーに非常に多くの値を入れると、Django REST framework が何度も解析処理を行い、CPU を大量に使います。正規の利用者が少なくても、サーバーが重くなることがあります。

Django REST framework を 3.18.2 に更新してください。公開APIでは、必要に応じてリクエストの...

Node.js — CVE-2026-114142

特定の TOML の書き方を使うと、プログラムの共通の設定部分に攻撃者の値が入り込むおそれがあります。ほかのオブジェクトにも影響し、想定外の動作を起こす可能性があります。

toml-node を 5.0.1 に更新してください。TOML を外部から受け取る処理がある場合は、更新まで入...

Node.js — CVE-2026-114143

長いキー名や階層の深い TOML を読むと、同じ処理を何度も繰り返してしまいます。処理が重くなり、メモリを使い切って止まることもあります。

toml-node を 5.0.1 に更新してください。長い設定ファイルを扱う機能がある場合は、更新後に負...

Django — CVE-2026-114136

JSON の文字コード指定を悪用すると、小さな通信でも内部で大きく展開され、メモリを多く消費します。見た目は小さいリクエストでも、サーバーには大きな負荷がかかります。

Django REST framework を 3.18.2 に更新してください。JSON を受け付ける公開エンドポイントが...

Node.js — CVE-2026-113711

ApostropheCMSで、ログイン前の人でもアップロード準備などの処理を進められる問題です。あとから確認で止められますが、不要な処理が先に動いてしまいます。

ApostropheCMSを使っている場合は、4.33.0へ更新してください。import-exportモジュールも3.7.0...