ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
言語・フレームワークの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Node.js — CVE-2026-19534
WebSocket通信の途中で、想定外の応答を受けるとプロセスが落ちる問題です。攻撃者が細工した相手先に接続させると、アプリが止まるおそれがあります。
undici を 6.28.1、7.29.1、または 8.10.2 へ更新してください。外部WebSocket接続を使う場合は...
Node.js — CVE-2026-85525
失効した証明書を正しく弾けず、なりすまし相手を正規と判断してしまう問題です。通信途中で相手をすり替えられる条件では、送受信データが盗み見られるおそれがあります。
Snowflake Node.js Driver を v3.3.0 へ手動更新してください。関連ドライバも使っている場合は...
Node.js — CVE-2026-77465
TOMLファイルの入れ子が深すぎると、処理が限界を超えて止まる問題です。攻撃者が細工したファイルを送ると、アプリや受付処理が落ちるおそれがあります。
4.2.0 へ更新してください。外部から受け取るTOMLファイルは、サイズや内容のチェックを追加しま...
Node.js — CVE-2026-63376
TOMLファイルの解析時に、特殊なキー名で内部の共通設定を書き換えられる問題です。悪意あるファイルを読ませると、アプリの動き全体に影響することがあります。
4.1.2 へ更新してください。不明なTOMLファイルを読み込まないようにし、入力元の確認も徹底しま...
Laravel — CVE-2026-84374
Laravel Excelで、保存先の指定を悪用されると、既存ファイルを上書きされるおそれがあります。条件次第では、PHPファイルを書き換えられ、深刻な被害につながります。
3.1.70に更新してください。ファイル名や保存先を利用者入力で決めている場合は、必ず制限を入れ...
Next.js — CVE-2026-75604
Next.jsで、Windowsサーバー上のキャッシュの扱いに不備があります。細工したリクエストで、内部データや秘密情報の一部が外に漏れるおそれがあります。
15.5.24または16.3.3へ更新してください。Windowsで動かしている場合は特に早急に確認し、保守会...
Node.js — CVE-2026-84370
Node.js向けのSVGOに、危険なリンクの除去が不十分な問題があります。攻撃者が仕込んだSVGを表示すると、閲覧者の画面で不正な動作が起きるおそれがあります。
2.8.4、3.3.5、4.1.0へ更新してください。ユーザーがアップロードするSVGは特に危険なので、取り...
jQuery — CVE-2026-81889
elFinderで、URLからファイルを取り込む機能に問題があります。見た目では安全なURLでも、裏側では別の場所につながってしまい、社内向けの情報を読み取られるおそれがあります。
2.1.70へ更新してください。URL取込機能を使っている場合は、公開設定や接続先の制限も見直して...
jQuery — CVE-2026-81891
elFinderでZIPを展開する処理に不備があります。PHPとして動くファイルを誤って受け入れてしまい、アップロードされたファイルが実行されるおそれがあります。
2.1.70へ更新してください。ZIPのアップロード権限を見直し、公開ディレクトリへの保存を避けて...
Node.js — CVE-2026-82333
Node.js の multer に、細工したフォーム送信で処理が止まりやすくなる問題があります。小さな不正リクエストでも、他の処理を受け付けにくくなることがあります。
multer 2.3.0 へ更新してください。配列の大きさ制限を使っている場合は、設定値も見直しましょ...
Node.js — CVE-2026-77078
Node.js の multer で、細工したフォーム送信によりエラーが処理されず、アプリが落ちることがあります。小さなリクエストでもサービス停止につながるおそれがあります。
multer 2.3.0 へ更新してください。アップロード機能を公開している場合は、早めの更新をおすす...
Node.js — CVE-2026-77037
Node.js の multer で、アップロード途中の異常終了時に後始末が不十分になる問題があります。ファイルの一部が残り、リソースを無駄に消費することがあります。
multer 2.3.0 へ更新してください。アップロード機能を使っている場合は、異常終了時の動作も確...
Node.js — CVE-2026-55215
MariaDB Connector/Node.js で、証明書確認が終わる前にパスワードが送られる場合があります。中間者攻撃（通信の途中でのぞく攻撃）により、認証情報を盗まれるおそれがあります。
3.3.3、3.4.6、3.5.3 へ更新してください。証明書の固定や CA の設定も行い、接続先の確認を強化...
Laravel — CVE-2026-35445
Winter CMSの管理画面で、送られてきた処理名の確認が不十分でした。ログイン済み利用者が、本来使えない管理機能を呼び出せるおそれがあります。
1.2.13へ更新してください。管理画面の権限設定を見直し、不要なアカウントは無効化します。保守...
Laravel — CVE-2026-32258
Winter CMSの管理画面で保存したスタイル設定が、そのまま画面に表示される不備がありました。悪意ある内容を保存されると、管理画面で不正な動作が起きるおそれがあります。
1.2.13へ更新してください。管理者権限のあるアカウントを見直し、不要なものは削除します。既に...
Laravel — CVE-2026-32257
Winter CMSのブランド設定で入れたCSSが、十分な安全確認なしに表示されていました。悪意ある内容を入れられると、管理画面で不正な動作を起こせます。
1.2.13へ更新してください。ブランド設定を使える人を最小限にし、不要な入力がないか確認します...
Django — CVE-2026-55571
Django向けの djust で、画面の読み込みを拒否されたあとでも WebSocket の接続が残る場合があります。そのままイベントを送ると、認証なしで操作できてしまうことがあります。
1.0.4 へ更新してください。WebSocket を使う機能がある場合は、認証の再確認が入っているかを制...
Node.js — CVE-2026-55553
Node.js向けの urllib で、別の場所へ転送されるときに、前の通信で使った認証情報をそのまま引き継いでしまう問題があります。転送先が別のサイトでも、ヘッダーやログイン情報が送られることがあります。
2.44.1 または 4.9.1 へ更新してください。自社で使っていない場合でも、依存しているアプリや基...
Laravel — CVE-2026-77567
Laravel向けのFilamentに、多要素認証をすり抜けられる問題があります。復旧コードを使う設定で、認証の確認が正しく働かない場合があります。
4.12.0または5.7.0へすぐ更新してください。アプリ型の多要素認証を使っている場合は特に確認が...
Node.js — CVE-2026-76842
Node.js向けのMercado Pago SDKで、外部から渡されたIDの扱いが不十分な問題があります。IDに特別な文字を入れると、意図しないAPI先へ通信が向くおそれがあります。
Mercado Pago SDKを使う箇所で、外部入力のIDをそのまま渡していないか確認してください。提供元...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。