Next.jsが7月のセキュリティリリースを発表、深刻度「高」4件・「中」5件の脆弱性を修正へ
Next.jsのメンテナーは、9件の脆弱性への対応を目的とした7月のセキュリティリリースを予定していると発表しました。内訳は深刻度「高」が4件、「中」が5件です。 パッチは2022年7月20日にリリースされる見込みで、Next.js 16.2および15.5の更新版が含まれます。 Next.jsの7月セキュリティリリー
タグ: Webアプリケーション
Drupalコアの重大な脆弱性がWebサイトを攻撃にさらす
DrupalセキュリティチームはSA-CORE-2026-004を正式にリリースし、ほぼすべてのサポートおよびレガシーバージョンのDrupalコアのデータベース抽象化API全体に影響を与える、極めて重大なSQLインジェクション脆弱性（CVE-2026-9082）にパッチを当てました。 Drupalの重大度スケールで2
Drupalユーザーへの通知：すぐにインストールすべき極めて重大なパッチがあります
パッチ 組織は詳細については沈黙を守っていますが、水曜日の修正はサポートされていない8.9ブランチまで遡ります
React Server Componentsの脆弱性がサービス拒否（DoS）攻撃を可能にする
React Server Componentsの新たに発見された高度の脆弱性は、認証されていない攻撃者が最小限の努力でサービス拒否（DoS）条件をトリガーできるため、ウェブ開発とセキュリティコミュニティ全体で懸念を引き起こしています。 CVE-2026-23869として追跡されている、この欠陥は特定のサーバーサイドレ
新しいZAP PTKアドオンがブラウザのセキュリティ検出をネイティブZAPアラートに変換
OWASP Zed Attack Proxy (ZAP)は、最新のウェブアプリケーションのテストのために大規模なアップグレードを受けました。 ZAP PTKアドオン0.3.0のリリースは、OWASP PenTest Kit (PTK) 9.8.0と連携して、ブラウザベースのセキュリティ検出をネイティブZAPアラート
CISAがCraft CMS コード注入脆弱性の野生での悪用を警告
CISAは、CVE-2025-35939として追跡されるCraft CMSの深刻...
不具合により取締役情報の変更が可能だったCompanies Houseのオンラインファイリングが正常に復旧
構成設定ミスが判明後、Companies HouseがWebFilingをシャッ...
ゼロホスティング、ゼロセットアップ：ブラウザネイティブWordPress革命の台頭
WordPressは、プラットフォームとの関わり方に関する新しいパラダイムを公開...
新たなAngularの脆弱性により、攻撃者が悪意のあるペイロードを実行可能に
Angularのテンプレートコンパイラに高リスクのクロスサイトスクリプティング（...