ホームページとサーバーの
脆弱性情報

Node.js — CVE-2026-101909

Axiosで、細工されたオブジェクトの影響を受けて送信内容の解釈が変わる問題があります。条件がそろうと、処理失敗や不正な関数実行につながるおそれがあります。

Axiosを0.34.0または1.20.0へ更新してください。Node.jsアプリで使っている場合は、依存先も含め...

Node.js — CVE-2026-101905

Node.js版Axiosで、通信先を決める処理の確認が足りない問題があります。別の不具合と組み合わさると、見た目は正しいURLでも、実際には攻撃者のサーバーにつながる可能性があります。

Axiosを1.20.0へ更新してください。通信先を固定している場合でも、設定が上書きされていないか...

Node.js — CVE-2026-101903

Axiosで、data URIの判定に使う処理が重くなる問題があります。細工した長い文字列を送ると、Node.jsの処理が止まりやすくなります。

Axiosを1.20.0以上に更新してください。data URIを扱う機能がある場合は、外部入力の長さ制限も...

Node.js — CVE-2026-101901

Node.jsで使われるAxiosに問題があり、HTTP/2通信中にエラー処理が足りない状態があります。特定の条件でエラーが未処理のまま外に出ると、Node.jsの処理が止まるおそれがあります。

Axiosを1.20.0へ更新してください。自社開発で使っている場合は、保守会社に影響確認と更新対応...

Node.js — CVE-2026-101898

Node.js版Axiosで、HTTP/2通信時にプロキシ設定やDNS設定が正しく反映されないことがあります。意図した中継を通らずに通信してしまう場合があります。

Axiosを1.20.0へ更新してください。プロキシやDNSの制御を使っている環境は、更新後に動作確認を...

Joomla — CVE-2026-100751

Joomla拡張のTabs & Accordions Proで、入力したURLをそのまま使う問題があります。特定の書き方をすると、ブラウザでJavaScriptが実行されるおそれがあります。

Tabs & Accordions Proを修正版へ更新してください。記事や入力欄でURLを扱う設定がある場合は、...

Joomla — CVE-2026-100750

Joomla拡張のModules Anywhereで、モジュールの設定を上書きできる問題があります。これにより、サーバー側で本来読まないファイルを開いたり、外部サイトへアクセスさせたりするおそれがあります。

Modules Anywhere Proを修正版へ更新してください。JoomlaのFeedモジュールを使っている場合は、...

Joomla — CVE-2026-97164

JoomlaのEvent Gallery拡張機能で、ログイン済みの人が指定したフォルダを削除できる問題があります。< 6.5.0が影響します。

Event Galleryを6.5.0以上へ更新してください。管理者権限の見直しと、バックアップの有無も確認...