米当局、「Zimbra」「Versa Concerto」など脆弱性5件の悪用に注意喚起

フロントエンド開発基盤「Vite」では、アクセス制御不備の脆弱性「CVE-2025-31125」が悪用されている。構成状況により、ファイル内容が漏洩するおそれがある。

またPrettierのnpmパッケージ「eslint-config-prettier」については、一部バージョンにおいて悪意あるコードが埋め込まれている「CVE-2025-54313」が悪用されている。影響を受けるパッケージをインストールするとマルウェアが起動されるおそれがある。

Broadcomの仮想基盤管理「VMware vCenter Server」においては、「DCERPCプロトコル」の実装において、域外メモリへ書き込みが可能となる「CVE-2024-37079」の悪用が判明。Broadcomもアドバイザリを更新し、悪用が確認されたとしてあらためて注意を呼びかけている。