「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施

「SandboxJS」に関しては、2026年1月下旬以降、「CVE-2026-23830」や「CVE-2026-25142」なども判明。今回の4件を含めると「クリティカル（Critical）」とされる脆弱性は6件に及ぶ。

深刻な脆弱性が発見されると、問題部分周辺をはじめ、詳細な調査が行われ、あらたな脆弱性が見つかるケースがある。

（Security NEXT - 2026/02/06 ） ツイート

PR

関連記事

ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒