JavaScript

💬 言語 関連 41
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,644

ID タイトル
CVE-2026-61526 CVE-2026-61526 に クロスサイトスクリプティング (CVE-2026-61526)
CVE-2026-68499 re2 の脆弱性 (CVE-2026-68499)
CVE-2026-67550 re2 に 境界外読み取り (CVE-2026-67550)
CVE-2026-48910 apache の脆弱性 (CVE-2026-48910)
CVE-2026-54722 dssrf の脆弱性 (CVE-2026-54722)
CVE-2025-36431 ibm に クロスサイトスクリプティング (CVE-2025-36431)
CVE-2025-36298 ibm に クロスサイトスクリプティング (CVE-2025-36298)
CVE-2026-59328 spring に クロスサイトスクリプティング (CVE-2026-59328)
CVE-2026-56850 nodejs に 認証バイパス (CVE-2026-56850)
CVE-2026-58043 nodejs の脆弱性 (CVE-2026-58043)
CVE-2026-56847 nodejs の脆弱性 (CVE-2026-56847)
CVE-2026-58040 CVE-2026-58040 の脆弱性 (CVE-2026-58040)
CVE-2026-14239 wordpress に クロスサイトスクリプティング (CVE-2026-14239)
CVE-2026-13330 wordpress に クロスサイトスクリプティング (CVE-2026-13330)
CVE-2026-13344 wordpress に クロスサイトスクリプティング (CVE-2026-13344)
CVE-2026-14207 wordpress に クロスサイトスクリプティング (CVE-2026-14207)
CVE-2026-14592 wordpress に クロスサイトスクリプティング (CVE-2026-14592)
CVE-2026-67595 CVE-2026-67595 の脆弱性 (CVE-2026-67595)
CVE-2026-3093 gitlab に クロスサイトスクリプティング (CVE-2026-3093)
CVE-2026-54705 mathlive の脆弱性 (CVE-2026-54705)
CVE-2026-54666 swagger-typescript-api の脆弱性 (CVE-2026-54666)
CVE-2026-8791 wordpress に クロスサイトスクリプティング (CVE-2026-8791)
CVE-2026-16597 wordpress に クロスサイトスクリプティング (CVE-2026-16597)
CVE-2026-13605 wordpress に クロスサイトスクリプティング (CVE-2026-13605)
CVE-2026-14893 CVE-2026-14893 の脆弱性 (CVE-2026-14893)
CVE-2026-16771 CVE-2026-16771 の脆弱性 (CVE-2026-16771)
CVE-2026-7775 ibm に クロスサイトスクリプティング (CVE-2026-7775)
CVE-2026-66749 CVE-2026-66749 の脆弱性 (CVE-2026-66749)
CVE-2026-66750 CVE-2026-66750 の脆弱性 (CVE-2026-66750)
CVE-2026-67174 CVE-2026-67174 に クロスサイトスクリプティング (CVE-2026-67174)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →