タグ: TLS証明書検証

cyberpress.org 2026年10月22日 14:53

Node.js、深刻度「高」のRCE脆弱性とTLS証明書検証バイパスの脆弱性を修正

Node.jsプロジェクトは2026年10月21日、26.x、24.x、22.xの各リリースラインに存在する10件の脆弱性に対処したセキュリティアップデートを公開しました。 修正の対象は、リモートコード実行、TLS証明書検証のバイパス、DNS処理、暗号論的乱数、ファイルシステムの権限に関する弱点など多岐にわたります。

cyberpress.org 2026年9月24日 14:40

Apache Tomcatに脆弱性、WebSocketエンドポイントのセキュリティ制約を回避される恐れ

Apache Software Foundationは、WebSocket、HTTP/2、AJP、認証、TLS証明書検証コンポーネントにまたがる12件の脆弱性を修正したApache Tomcat 11.0.26をリリースしました。 今回のリリースでは、WebSocketエンドポイントのセキュリティ制約を攻撃者に回避さ