Endor Labs – TokyoBlackHatNews

csoonline.com > 2026年8月21日 06:06

AIプロジェクトで使われる人気のJavaScriptサンドボックスに、深刻な脆弱性が修正

この型混同の脆弱性により、ゲストからホストへのサンドボックスエスケープが可能になり、リモートコード実行につながる恐れがある分離されたプロセス内でJavaScriptコードを実行するためのライブラリ「isolated-vm

cyberpress.org 2026年7月1日 19:01

AnthropicのbuffaライブラリにRust製Protobufデコーダーのゼロデイ型DoS脆弱性

Anthropicが開発するRust製protobufライブラリ「buffa」に見つかったサービス拒否(DoS)脆弱性は、フロンティアAI研究機関によるメモリセーフなコードであっても、アロケーション予算をめぐる欠陥とは無縁ではないことを示しています。 CVE-2026-55407(CVSS 4.0: 6.3、Mode

gbhackers.com 2026年7月1日 16:20

Anthropic buffaライブラリのゼロデイ脆弱性、攻撃者によるメモリ増幅型DoS攻撃を可能に

Anthropicが開発したRust製プロトコルバッファライブラリ「buffa」に、ゼロデイのメモリ増幅型サービス拒否（DoS）脆弱性が発見されました。この欠陥により、攻撃者は比較的小さな入力データだけでシステムメモリを枯渇させることができます。 Endor Labsがこの問題を発見したのは、同社のAI搭載静的アプリ