言語・フレームワークの脆弱性情報

Django — CVE-2026-87890

Django の地図・位置情報まわりの処理に、細工したデータで外部へ通信してしまう問題があります。入力内容によっては、Django が意図しない場所へアクセスするおそれがあります。

Django を 6.1.2、6.0.9、5.2.18 以上へ更新してください。位置情報機能を使っている場合は、早...

Django — CVE-2026-84429

Django のヘッダー解析処理に、特定の形式の文字列で処理が重くなる問題があります。細工したリクエストを受けると、サーバーに大きな負荷がかかるおそれがあります。

Django を 6.1.2、6.0.9、5.2.18 以上へ更新してください。外部からのアクセスが多いサイトは、...

Django — CVE-2026-77050

Django の言語判定処理に、長い言語コードを大量に送ると負荷が高くなる問題があります。メモリを使い続け、サーバーが重くなるおそれがあります。

Django を 6.1.2、6.0.9、5.2.18 以上へ更新してください。多言語対応サイトは、更新後に動作確...

Node.js — CVE-2026-105681

Ghost に、権限のないコメントを見られてしまう問題があります。会員向けのコメント管理で、見てはいけない内容が表示されるおそれがあります。

Ghost を 6.44.1 以上へ更新してください。会員機能を使っている場合は、早めに更新し、権限設定...

Node.js — CVE-2026-105680

Ghostで、Author権限のスタッフが自分で書いていない投稿やページも削除できてしまう問題です。権限の範囲が正しく分かれておらず、編集権限の管理に不備がありました。

Ghostを6.60.0へ更新してください。Author権限のスタッフがいる場合は、削除権限の運用も見直し...

Node.js — CVE-2026-105678

Ghostで、EditorやSuper Editorが本来できないはずの役割変更を、自分で行えてしまう問題です。AuthorやContributorの権限を勝手に変えられました。

Ghostを6.64.0へ更新してください。役割変更の権限を持つユーザーを最小限にし、既存アカウント...

Node.js — CVE-2026-105676

Ghostで、テーマの翻訳ファイルを読み込む処理に問題があり、管理者が本来見えないJSONファイルを読めてしまうことがありました。サーバー設定の秘密情報が見えるおそれがあります。

Ghostを6.64.0へ更新してください。信頼できないテーマは使わず、設定ファイルや秘密情報の置き...

Node.js — CVE-2026-105647

Ghostで、未認証の利用者が一部機能を悪用し、サーバー内部ネットワークの機器へ限定的に通信できる問題です。応答内容は返りませんが、内部向け通信が可能でした。

Ghostを6.65.0へ更新してください。内部ネットワークに接続する構成なら、外部公開設定も合わせ...

Node.js — CVE-2026-105648

Ghostで、未認証の利用者が一部機能を悪用し、サーバー内側のネットワークに向けて通信できる問題です。通信先からの応答は返りませんが、内部への接触が起きました。

Ghostを6.65.0へ更新してください。社内ネットワークにつながる設定がある場合は、外部からの到...

Django — CVE-2026-105392

Lybbn Django-Vue-Lyadminで、JWT署名に使う秘密鍵が固定のまま使われる問題です。設定の置き換えが不十分だと、外部から悪用されるおそれがあります。

Lybbn Django-Vue-Lyadminを3.2.12より新しい版へ更新するか、公開前にSECRET_KEYを必ず独自の値...

Node.js — CVE-2026-105646

Ghostのコンテンツ取り込み機能に、サーバー負荷が急増する不具合があります。細工された取り込みファイルを使うと、処理が止まったように見えることがあります。

Ghostを6.67.0へ更新してください。取り込み用ファイルは信頼できるものだけを使い、不要な運用...