English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,144

画像 ID タイトル
CVE-2026-45134 langsmith に 安全でないデシリアライゼーション (CVE-2026-45134)
CVE-2026-44724 systeminformation に OSコマンドインジェクション (CVE-2026-44724)
CVE-2026-6177 Custom Twitter Feeds (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6177)
CVE-2026-8336 mongodb に 解放後使用 (Use-After-Free) (CVE-2026-8336)
CVE-2026-44259 efw4.X の脆弱性 (CVE-2026-44259)
CVE-2026-44224 Requarks に 権限昇格 (CVE-2026-44224)
CVE-2026-44232 dssrf の脆弱性 (CVE-2026-44232)
CVE-2026-44225 Pulpy に パストラバーサル (CVE-2026-44225)
CVE-2026-44217 sse-channel の脆弱性 (CVE-2026-44217)
CVE-2026-42338 ip-address に クロスサイトスクリプティング (CVE-2026-42338)
CVE-2026-34686 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-34686)
CVE-2026-34655 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-34655)
CVE-2026-34658 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-34658)
CVE-2026-23819 Arubanetworks に クロスサイトスクリプティング (CVE-2026-23819)
CVE-2026-43929 ssrfcheck の脆弱性 (CVE-2026-43929)
CVE-2026-42177 linux-entra-sso の脆弱性 (CVE-2026-42177)
CVE-2025-70842 クロスサイトスクリプティング (CVE-2025-70842)
CVE-2026-45091 sealed-env に 情報漏洩 (CVE-2026-45091)
CVE-2026-44295 protobufjs-cli に コードインジェクション (CVE-2026-44295)
CVE-2026-44294 protobufjs の脆弱性 (CVE-2026-44294)
CVE-2026-44293 protobufjs に コードインジェクション (CVE-2026-44293)
CVE-2026-44292 protobufjs の脆弱性 (CVE-2026-44292)
CVE-2026-44291 protobufjs の脆弱性 (CVE-2026-44291)
CVE-2026-44290 protobufjs の脆弱性 (CVE-2026-44290)
CVE-2026-44289 protobufjs の脆弱性 (CVE-2026-44289)
CVE-2026-44288 protobufjs の脆弱性 (CVE-2026-44288)
CVE-2026-42290 protobufjs-cli に OSコマンドインジェクション (CVE-2026-42290)
CVE-2026-8390 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-8390)
CVE-2026-8391 Mozilla Firefox の脆弱性 (CVE-2026-8391)
CVE-2026-8388 Mozilla Firefox に バッファオーバーフロー (CVE-2026-8388)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく