English version →

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-59896 hono の脆弱性 (CVE-2026-59896)
CVE-2026-59897 hono の脆弱性 (CVE-2026-59897)
CVE-2026-59923 mistune に クロスサイトスクリプティング (CVE-2026-59923)
CVE-2026-59879 immutable の脆弱性 (CVE-2026-59879)
CVE-2026-59875 tar の脆弱性 (CVE-2026-59875)
CVE-2026-59876 protobufjs の脆弱性 (CVE-2026-59876)
CVE-2026-59877 protobufjs の脆弱性 (CVE-2026-59877)
CVE-2026-59880 immutable の脆弱性 (CVE-2026-59880)
CVE-2026-59868 js-yaml の脆弱性 (CVE-2026-59868)
CVE-2026-59869 js-yaml の脆弱性 (CVE-2026-59869)
CVE-2026-59870 js-yaml の脆弱性 (CVE-2026-59870)
CVE-2026-59871 tar の脆弱性 (CVE-2026-59871)
CVE-2026-59873 tar の脆弱性 (CVE-2026-59873)
CVE-2026-59874 tar の脆弱性 (CVE-2026-59874)
CVE-2026-57439 cyberchef に クロスサイトスクリプティング (CVE-2026-57439)
CVE-2026-56359 n8n に クロスサイトスクリプティング (CVE-2026-56359)
CVE-2026-15033 christopherthielen check-peer-dependencies に コマンドインジェクション (CVE-2026-15033)
CVE-2026-60092 クロスサイトスクリプティング (CVE-2026-60092)
CVE-2026-58654 Grav API plugin に 危険なファイルアップロード (CVE-2026-58654)
CVE-2026-58657 getgrav/grav に クロスサイトスクリプティング (CVE-2026-58657)
CVE-2026-57250 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57250)
CVE-2026-57252 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57252)
CVE-2026-57256 Apple macOS に 解放後使用 (Use-After-Free) (CVE-2026-57256)
CVE-2026-57241 Microsoft Windows に 境界外読み取り (CVE-2026-57241)
CVE-2026-57242 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57242)
CVE-2026-57243 Microsoft Windows に 境界外読み取り (CVE-2026-57243)
CVE-2026-57244 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57244)
CVE-2026-57246 Microsoft Windows の脆弱性 (CVE-2026-57246)
CVE-2026-57248 Microsoft Windows の脆弱性 (CVE-2026-57248)
CVE-2026-57237 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57237)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく