English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-71447 AIL Project に クロスサイトスクリプティング (CVE-2026-71447)
CVE-2026-71446 AIL Framework に クロスサイトスクリプティング (CVE-2026-71446)
CVE-2026-70558 Dinky に 危険なファイルアップロード (CVE-2026-70558)
CVE-2026-48081 OpenReception に クロスサイトスクリプティング (CVE-2026-48081)
CVE-2026-71498 re2 に 境界外読み取り (CVE-2026-71498)
CVE-2026-71430 re2 の脆弱性 (CVE-2026-71430)
CVE-2026-71478 league/commonmark に クロスサイトスクリプティング (CVE-2026-71478)
CVE-2026-71439 mermaid の脆弱性 (CVE-2026-71439)
CVE-2026-71438 mermaid の脆弱性 (CVE-2026-71438)
CVE-2026-50159 mermaid に コードインジェクション (CVE-2026-50159)
CVE-2026-71437 mermaid の脆弱性 (CVE-2026-71437)
CVE-2026-71436 mermaid の脆弱性 (CVE-2026-71436)
CVE-2026-66843 Rrrene の脆弱性 (CVE-2026-66843)
CVE-2026-66829 Rrrene に オープンリダイレクト (CVE-2026-66829)
CVE-2026-53977 OpenChamber の脆弱性 (CVE-2026-53977)
CVE-2026-66683 Custom CSS の脆弱性 (CVE-2026-66683)
CVE-2026-53975 OpenChamber に OSコマンドインジェクション (CVE-2026-53975)
CVE-2025-15678 Nexter Blocks (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-15678)
CVE-2026-71321 nuxt の脆弱性 (CVE-2026-71321)
CVE-2026-71320 nuxt の脆弱性 (CVE-2026-71320)
CVE-2026-71319 @nuxt/devtools に コードインジェクション (CVE-2026-71319)
CVE-2026-71318 nuxt の脆弱性 (CVE-2026-71318)
CVE-2026-71316 nuxt の脆弱性 (CVE-2026-71316)
CVE-2026-71315 nuxt の脆弱性 (CVE-2026-71315)
CVE-2026-71314 nuxt の脆弱性 (CVE-2026-71314)
CVE-2026-66298 Livebook の脆弱性 (CVE-2026-66298)
CVE-2026-70441 Jenkins Summary Display Plugin に クロスサイトスクリプティング (CVE-2026-70441)
CVE-2026-70440 Jenkins Qualys Container Scanning Connector Plugin に クロスサイトスクリプティング (CVE-2026-70440)
CVE-2026-70612 electron の脆弱性 (CVE-2026-70612)
CVE-2026-70611 electron に OSコマンドインジェクション (CVE-2026-70611)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく