フォーラムソフト「NodeBB」に脆弱性 - 3月の更新で修正済み

ユーザー参加型のフォーラムを構築できる「Node.js」ベースのソフトウェア「NodeBB」に脆弱性が明らかとなった。3月のリリースで修正済みだという。

特別に細工されたペイロードにより、ローカルディスク上のJavaScriptファイルを実行可能となる「CVE-2023-26045」が明らかとなったもの。

CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最大値である「10」、重要度を「クリティカル（Critical）」とレーティングしている。

同脆弱性については、3月1日にリリースした「同2.8.7」にて修正済みだという。

（Security NEXT - 2023/08/03 ）ツイート