ホームページとサーバーの
脆弱性情報

Node.js — CVE-2026-114141

toml-node が特定の TOML ファイルを処理すると、同じような見出しが大量にあるだけで極端に重い処理が発生します。その結果、Node.js の動きが止まり、他の処理が進まなくなるおそれがあります。

toml-node を 5.0.1 に更新してください。自作や外部連携で TOML を読み込んでいる場合は、更新...

Django — CVE-2026-114137

認証トークンを削除したつもりでも、実際には消えていないことがある問題です。画面や自動処理では成功に見えても、古いトークンがそのまま使えてしまう場合があります。

Django REST framework を 3.18.2 に更新してください。トークン失効の処理を使っている場合は、...

Django — CVE-2026-114138

Accept ヘッダーに非常に多くの値を入れると、Django REST framework が何度も解析処理を行い、CPU を大量に使います。正規の利用者が少なくても、サーバーが重くなることがあります。

Django REST framework を 3.18.2 に更新してください。公開APIでは、必要に応じてリクエストの...

Node.js — CVE-2026-114142

特定の TOML の書き方を使うと、プログラムの共通の設定部分に攻撃者の値が入り込むおそれがあります。ほかのオブジェクトにも影響し、想定外の動作を起こす可能性があります。

toml-node を 5.0.1 に更新してください。TOML を外部から受け取る処理がある場合は、更新まで入...

Node.js — CVE-2026-114143

長いキー名や階層の深い TOML を読むと、同じ処理を何度も繰り返してしまいます。処理が重くなり、メモリを使い切って止まることもあります。

toml-node を 5.0.1 に更新してください。長い設定ファイルを扱う機能がある場合は、更新後に負...

Django — CVE-2026-114136

JSON の文字コード指定を悪用すると、小さな通信でも内部で大きく展開され、メモリを多く消費します。見た目は小さいリクエストでも、サーバーには大きな負荷がかかります。

Django REST framework を 3.18.2 に更新してください。JSON を受け付ける公開エンドポイントが...

Critical PHP Security Release

PHP に重大な脆弱性が見つかり、修正版が公開されています。WordPress 自体ではなく、サイトを動かす土台の PHP を早めに更新する必要があります。

利用中の PHP をすぐ更新してください。レンタルサーバーの場合は、提供会社の案内を確認してく...

WordPress Team Members – GS Plugins — CVE-2026-110369

WordPress Team Members – GS Plugins の古い版では、信頼できないデータの扱いに問題があります。細工したデータを使われると、内部で想定外の処理を起こされるおそれがあります。

2.8.2 以下を使っているなら、提供元の修正版を確認してすぐ更新してください。更新できない場合...

Jane Menu — CVE-2026-85683

Jane Menu の古い版では、外部の文書を読み込んでページに表示する処理に問題があります。細工された内容を使われると、ページを見た人のブラウザで勝手に動くコードが実行されるおそれがあります。

1.5.1 へ更新してください。外部文書を使う設定は見直し、不要なら無効化してください。管理画面...