English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-34776 Electron に 境界外読み取り (CVE-2026-34776)
CVE-2026-34777 Electron の脆弱性 (CVE-2026-34777)
CVE-2026-34769 Electron の脆弱性 (CVE-2026-34769)
CVE-2026-34771 Electron に 解放後使用 (Use-After-Free) (CVE-2026-34771)
CVE-2026-34766 Electron の脆弱性 (CVE-2026-34766)
CVE-2026-34767 Electron の脆弱性 (CVE-2026-34767)
CVE-2026-34768 Electron の脆弱性 (CVE-2026-34768)
CVE-2026-34770 Electron に 解放後使用 (Use-After-Free) (CVE-2026-34770)
CVE-2026-26058 Zulip に パストラバーサル (CVE-2026-26058)
CVE-2026-35214 Budibase に パストラバーサル (CVE-2026-35214)
CVE-2026-65912 dompurify に クロスサイトスクリプティング (CVE-2026-65912)
CVE-2026-47099 telejson に クロスサイトスクリプティング (CVE-2026-47099)
CVE-2026-35466 Cmu に クロスサイトスクリプティング (CVE-2026-35466)
CVE-2026-30251 Interzen Consulting S.r.l ZenShare Suite に クロスサイトスクリプティング (CVE-2026-30251)
CVE-2026-30252 Interzen Consulting S.r.l ZenShare Suite に クロスサイトスクリプティング (CVE-2026-30252)
CVE-2026-35053 OneUptime の脆弱性 (CVE-2026-35053)
CVE-2026-34752 Haraka is a Node.js mail server. Prior to の脆弱性 (CVE-2026-34752)
CVE-2026-34601 脆弱性情報 (CVE-2026-34601)
CVE-2026-34598 YesWiki に クロスサイトスクリプティング (CVE-2026-34598)
CVE-2026-34526 SillyTavern に SSRF (サーバー側リクエスト偽造) (CVE-2026-34526)
CVE-2026-5346 huimeicloud hm_editor に SSRF (サーバー側リクエスト偽造) (CVE-2026-5346)
CVE-2026-34821 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34821)
CVE-2026-34822 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34822)
CVE-2026-34823 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34823)
CVE-2026-34974 phpMyFAQ に クロスサイトスクリプティング (CVE-2026-34974)
CVE-2026-34816 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34816)
CVE-2026-34817 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34817)
CVE-2026-34818 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34818)
CVE-2026-34819 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34819)
CVE-2026-34820 Endian Firewall に クロスサイトスクリプティング (CVE-2026-34820)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく