English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-13066 MongoDB の脆弱性 (CVE-2026-13066)
CVE-2026-64828 Froiden TableTrack に クロスサイトスクリプティング (CVE-2026-64828)
CVE-2026-8152 Unblu Spark に クロスサイトスクリプティング (CVE-2026-8152)
CVE-2026-65598 n8n の脆弱性 (CVE-2026-65598)
CVE-2026-65592 n8n に クロスサイトスクリプティング (CVE-2026-65592)
CVE-2026-16489 jsforce に コマンドインジェクション (CVE-2026-16489)
CVE-2026-73569 fast-xml-parser の脆弱性 (CVE-2026-73569)
CVE-2026-73565 @hono/node-server の脆弱性 (CVE-2026-73565)
CVE-2026-73651 typeorm に コードインジェクション (CVE-2026-73651)
CVE-2026-47689 FOG に クロスサイトスクリプティング (CVE-2026-47689)
CVE-2026-47687 FOG に クロスサイトスクリプティング (CVE-2026-47687)
CVE-2026-73650 svgo に クロスサイトスクリプティング (CVE-2026-73650)
CVE-2026-55081 クロスサイトスクリプティング (CVE-2026-55081)
CVE-2026-16410 Mozilla Firefox の脆弱性 (CVE-2026-16410)
CVE-2026-16392 Mozilla Firefox の脆弱性 (CVE-2026-16392)
CVE-2026-16368 Mozilla Firefox に バッファオーバーフロー (CVE-2026-16368)
CVE-2026-16369 Mozilla Firefox の脆弱性 (CVE-2026-16369)
CVE-2026-16363 Mozilla Firefox の脆弱性 (CVE-2026-16363)
CVE-2026-16355 Mozilla Firefox の脆弱性 (CVE-2026-16355)
CVE-2026-73491 loofah の脆弱性 (CVE-2026-73491)
CVE-2026-64628 Grav に クロスサイトスクリプティング (CVE-2026-64628)
CVE-2026-16266 脆弱性情報 (CVE-2026-16266)
CVE-2026-59727 astro に クロスサイトスクリプティング (CVE-2026-59727)
CVE-2026-47129 NextCRM の脆弱性 (CVE-2026-47129)
CVE-2026-73422 astro に クロスサイトスクリプティング (CVE-2026-73422)
CVE-2026-53592 Laravel の脆弱性 (CVE-2026-53592)
CVE-2026-44229 RT に クロスサイトスクリプティング (CVE-2026-44229)
CVE-2026-44230 RT に クロスサイトスクリプティング (CVE-2026-44230)
CVE-2026-26483 Mettle SendPortal に クロスサイトスクリプティング (CVE-2026-26483)
CVE-2026-44227 RT に クロスサイトスクリプティング (CVE-2026-44227)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく