「JavaScript」のランタイム環境「Deno」に脆弱性

「JavaScript」のランタイム環境である「Deno」に脆弱性が明らかとなった。アップデートが提供されている。

「同1.32.0」の「ArrayBuffer」において域外へのアクセスが可能となる脆弱性「CVE-2023-28445」が判明したもの。同バージョンのみ影響があり、現地時間3月22日にリリースされたばかりのため、影響は限定的と見られる。

GitHubにおいて共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は「クリティカル（Critical）」とレーティングされている。

現地時間3月23日にリリースしたアップデート「同1.32.1」において「ArrayBuffer」を無効化することで一時的に脆弱性へ対処した。脆弱性を修正し、「同1.32.2」にて「ArrayBuffer」を再び有効化する予定。オンラインサービス「Deno Deploy」に関しては影響を受けないとしている。

（Security NEXT - 2023/03/24 ） ツイート

PR

関連記事

申込者の個人情報を事務局が誤アップロード - 福岡国際マラソン
ALSIの複数製品にCSRF脆弱性 - OEM製品にも影響
メアド入力ミスで要配慮情報を含むメールを誤送信 - 川崎市
日本シーサート協議会、12月に年次カンファレンスを開催
KADOKAWA「あらたなサイバー攻撃は未確認」 - 攻撃者主張を受け
複数Adobe製品にアドバイザリ - いずれも「クリティカル」脆弱性含む
宛先に複数メアド、問題気づくも対応作業中に誤送信 - 茨城県
「Ivanti Endpoint Manager」に深刻な脆弱性 - 修正パッチを公開
「Adobe Acrobat/Reader」にアップデート - 脆弱性2件を修正
「Citrix Workspace app」のWindows版に複数の脆弱性が判明