ホームページとサーバーの
脆弱性情報

nginx — CVE-2026-114638

TraefikのKubernetes Ingress NGINX providerで、証明書の扱いが一部かみ合わず、認証がずれる不具合です。別のサイト用の証明書が悪用されるおそれがあります。

Traefikを使っているなら、v3.7.14へ更新してください。証明書名の管理方法も確認し、設定の重複...

nginx — CVE-2026-114636

Traefikの一部設定で、アクセス制限が効かないまま公開される不具合です。認証や許可リストが設定されていても、想定どおり守られないことがあります。

Traefikをv3.7.14へ更新してください。公開設定とアクセス制御のルールを確認し、該当のIngress...

Node.js — CVE-2026-114144

Node.js向けのtoml-nodeで、極端に長いデータを読むと処理が重くなる不具合です。1つのファイルだけで、他の処理まで止まりやすくなります。

toml-nodeを5.0.1へ更新してください。外部から受け取るTOMLファイルの扱いを見直し、必要なら入...

Node.js — CVE-2026-114141

toml-node が特定の TOML ファイルを処理すると、同じような見出しが大量にあるだけで極端に重い処理が発生します。その結果、Node.js の動きが止まり、他の処理が進まなくなるおそれがあります。

toml-node を 5.0.1 に更新してください。自作や外部連携で TOML を読み込んでいる場合は、更新...

Django — CVE-2026-114137

認証トークンを削除したつもりでも、実際には消えていないことがある問題です。画面や自動処理では成功に見えても、古いトークンがそのまま使えてしまう場合があります。

Django REST framework を 3.18.2 に更新してください。トークン失効の処理を使っている場合は、...

Django — CVE-2026-114138

Accept ヘッダーに非常に多くの値を入れると、Django REST framework が何度も解析処理を行い、CPU を大量に使います。正規の利用者が少なくても、サーバーが重くなることがあります。

Django REST framework を 3.18.2 に更新してください。公開APIでは、必要に応じてリクエストの...

Node.js — CVE-2026-114142

特定の TOML の書き方を使うと、プログラムの共通の設定部分に攻撃者の値が入り込むおそれがあります。ほかのオブジェクトにも影響し、想定外の動作を起こす可能性があります。

toml-node を 5.0.1 に更新してください。TOML を外部から受け取る処理がある場合は、更新まで入...

Node.js — CVE-2026-114143

長いキー名や階層の深い TOML を読むと、同じ処理を何度も繰り返してしまいます。処理が重くなり、メモリを使い切って止まることもあります。

toml-node を 5.0.1 に更新してください。長い設定ファイルを扱う機能がある場合は、更新後に負...

Django — CVE-2026-114136

JSON の文字コード指定を悪用すると、小さな通信でも内部で大きく展開され、メモリを多く消費します。見た目は小さいリクエストでも、サーバーには大きな負荷がかかります。

Django REST framework を 3.18.2 に更新してください。JSON を受け付ける公開エンドポイントが...

Critical PHP Security Release

PHP に重大な脆弱性が見つかり、修正版が公開されています。WordPress 自体ではなく、サイトを動かす土台の PHP を早めに更新する必要があります。

利用中の PHP をすぐ更新してください。レンタルサーバーの場合は、提供会社の案内を確認してく...

WordPress Team Members – GS Plugins — CVE-2026-110369

WordPress Team Members – GS Plugins の古い版では、信頼できないデータの扱いに問題があります。細工したデータを使われると、内部で想定外の処理を起こされるおそれがあります。

2.8.2 以下を使っているなら、提供元の修正版を確認してすぐ更新してください。更新できない場合...