グラフ描画ライブラリ「plotly.js」に脆弱性

グラフ描画ライブラリ「plotly」のJavaScript版に脆弱性が明らかとなった。2023年8月にリリースされたアップデートにて修正済みだという。

「plotly.js」のAPI呼び出しにおいてプロトタイプ汚染の脆弱性「CVE-2023-46308」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同脆弱性については、8月12日にリリースされた「同2.25.2」にて修正済みだという。

（Security NEXT - 2024/01/04 ） ツイート

PR

関連記事

Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
クレカ会員向け福利厚生サービスで別人情報を表示 - システム不具合で
物流関連サービスへ不正アクセス、個人情報流出のおそれ - 西濃運輸
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性
「Chrome」のアップデートが公開 - 脆弱性5件に対応
サイクリングイベント参加者へのお礼メールで誤送信 - 栄村
サイトPWなど含む子育て家庭訪問事業の案内を誤送付 - 足立区