MapLibre GL JSに深刻な脆弱性、ユーザー操作不要のゼロクリックXSS攻撃が可能に
MapLibre GL JSに存在する深刻な脆弱性により、悪意のある地図帰属表示(attribution)コンテンツを通じて攻撃者がゼロクリックのクロスサイトスクリプティング攻撃を実行できる可能性があることが分かりました。 CVE-2026-85061およびGitHubセキュリティアドバイザリGHSA-jrc7-96
タグ: ゼロクリックXSS
Roundcube、ゼロクリックXSSやSSRFバイパスを含む12件のセキュリティ脆弱性を修正
Roundcubeはセキュリティアップデート1.6.19および1.7.4をリリースし、1.6 LTSおよび1.7 Webmailブランチに影響する12件の脆弱性に対処しました。Securityscans service 今回の脆弱性には、ゼロクリックで発動する保存型クロスサイトスクリプティング（XSS）脆弱性のほか、
Roundcubeウェブメールのセキュリティアップデート、ゼロクリックXSSとSSRFバイパスの重大な脆弱性を修正
Roundcubeはバージョン1.7.2をリリースしました。これはセキュリティに重点を置いたアップデートで、ゼロクリックの持続型クロスサイトスクリプティング(XSS)の欠陥やサーバーサイドリクエストフォージェリ(SSRF)のバイパスを含む、複数の深刻な脆弱性に対処しています。 今回のアップデートは、複数のセキュリティ