ブラウザドライバ管理ツール「WebDriverManager」にXXE脆弱性

「Selenium」などのテストフレームワークで広く活用されているブラウザドライバ管理ツール「WebDriverManager」に脆弱性が明らかとなった。

「WebDriverManager.java」にXML外部実体参照（XXE）の脆弱性「CVE-2025-4641」が明らかとなったもの。

Windows、macOS、Linuxいずれの環境も影響があり、細工されたXMLを読み込むと、情報漏洩やサービス拒否が発生するおそれがある。

シンガポール政府技術庁サイバーセキュリティグループ（GovTech CSG）がCVE番号を採番しており、共通脆弱性評価システム「CVSSv4.0」においてベーススコアを「9.3」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

脆弱性は「同6.1.0」より以前に存在するとされており、現地時間4月22日に「同6.1.0」が公開されている。

（Security NEXT - 2025/05/26 ）ツイート