English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-65697 Fathom Lite に クロスサイトスクリプティング (CVE-2026-65697)
CVE-2026-16735 release-it conventional-changelog に コマンドインジェクション (CVE-2026-16735)
CVE-2026-16733 bahmutov find-cypress-specs に コマンドインジェクション (CVE-2026-16733)
CVE-2026-73421 next-auth の脆弱性 (CVE-2026-73421)
CVE-2026-73418 @auth/core の脆弱性 (CVE-2026-73418)
CVE-2026-73420 @auth/core の脆弱性 (CVE-2026-73420)
CVE-2026-73419 @auth/core の脆弱性 (CVE-2026-73419)
CVE-2026-14257 brace-expansion の脆弱性 (CVE-2026-14257)
CVE-2026-65606 SiYuan に クロスサイトスクリプティング (CVE-2026-65606)
CVE-2026-64806 JetBrains WebStorm の脆弱性 (CVE-2026-64806)
CVE-2026-65756 クロスサイトスクリプティング (CVE-2026-65756)
CVE-2026-15404 Lpagery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15404)
CVE-2026-9066 WP Compress (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9066)
CVE-2026-16631 publint に コマンドインジェクション (CVE-2026-16631)
CVE-2026-16630 syncfusion ej2-javascript-ui-controls に コマンドインジェクション (CVE-2026-16630)
CVE-2026-64649 next に SSRF (サーバー側リクエスト偽造) (CVE-2026-64649)
CVE-2026-64648 next の脆弱性 (CVE-2026-64648)
CVE-2026-64647 next の脆弱性 (CVE-2026-64647)
CVE-2026-64646 next の脆弱性 (CVE-2026-64646)
CVE-2026-64645 next に オープンリダイレクト (CVE-2026-64645)
CVE-2026-64644 next の脆弱性 (CVE-2026-64644)
CVE-2026-64643 next の脆弱性 (CVE-2026-64643)
CVE-2026-64642 next の脆弱性 (CVE-2026-64642)
CVE-2026-64641 next の脆弱性 (CVE-2026-64641)
CVE-2026-16629 danger に コマンドインジェクション (CVE-2026-16629)
CVE-2026-63281 クロスサイトスクリプティング (CVE-2026-63281)
CVE-2026-64795 クロスサイトスクリプティング (CVE-2026-64795)
CVE-2026-64796 脆弱性情報 (CVE-2026-64796)
CVE-2026-13071 MongoDB に 解放後使用 (Use-After-Free) (CVE-2026-13071)
CVE-2026-13078 MongoDB の脆弱性 (CVE-2026-13078)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく