タグ: エラーハンドリング

gbhackers.com 2026年4月8日 18:15

複数のOpenSSL脆弱性がRSA KEM処理における機密データを露出

新たに開示されたOpenSSLの脆弱性により、攻撃者は機密データをアプリケーションメモリから直接アクセスできる可能性があります。 CVE-2026-31790として追跡されているこの中程度の重大度の脆弱性は、RSA Key Encapsulation Mechanism（KEM）RSASVEのカプセル化処理に影響しま

cyberpress.org 2026年3月28日 16:49

Open VSXの脆弱性により悪意のある拡張機能が公開される

Open VSX拡張機能マーケットプレイスで最近明かされた脆弱性により、新たに導...

koi.ai 2026年3月28日 15:45

オープンセサミ：Open VSXの新スキャナーにおけるフェイルオープンのバグが、マルウェアをそのまま通過させた経緯

‍要約： Open VSXの新しい公開前スキャンパイプラインにフェイルオープンのバグが存在しました。公開エンドポイントに大量リクエストを送りつければ、スキャナーはスキップされ、悪意ある拡張機能が「合格」マーク付きで公開されてしまいます。報告から3日以内に修正済み。  •  •