ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 41
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 1,579

ID タイトル
CVE-2026-58654 path-traversal に 危険なファイルアップロード (CVE-2026-58654)
CVE-2026-57256 CVE-2026-57256 に 解放後使用 (Use-After-Free) (CVE-2026-57256)
CVE-2026-57252 CVE-2026-57252 に 解放後使用 (Use-After-Free) (CVE-2026-57252)
CVE-2026-57250 CVE-2026-57250 に 解放後使用 (Use-After-Free) (CVE-2026-57250)
CVE-2026-57241 CVE-2026-57241 に 境界外読み取り (CVE-2026-57241)
CVE-2026-57244 CVE-2026-57244 に 解放後使用 (Use-After-Free) (CVE-2026-57244)
CVE-2026-57246 CVE-2026-57246 の脆弱性 (CVE-2026-57246)
CVE-2026-57243 CVE-2026-57243 に 境界外読み取り (CVE-2026-57243)
CVE-2026-57242 CVE-2026-57242 に 解放後使用 (Use-After-Free) (CVE-2026-57242)
CVE-2026-57248 CVE-2026-57248 の脆弱性 (CVE-2026-57248)
CVE-2026-57238 CVE-2026-57238 に 解放後使用 (Use-After-Free) (CVE-2026-57238)
CVE-2026-57240 CVE-2026-57240 に 解放後使用 (Use-After-Free) (CVE-2026-57240)
CVE-2026-57237 CVE-2026-57237 に 解放後使用 (Use-After-Free) (CVE-2026-57237)
CVE-2026-13128 CVE-2026-13128 に 解放後使用 (Use-After-Free) (CVE-2026-13128)
CVE-2026-13129 CVE-2026-13129 に 解放後使用 (Use-After-Free) (CVE-2026-13129)
CVE-2026-13126 CVE-2026-13126 に 解放後使用 (Use-After-Free) (CVE-2026-13126)
CVE-2026-13127 CVE-2026-13127 に 解放後使用 (Use-After-Free) (CVE-2026-13127)
CVE-2026-9731 wordpress に CSRF (CVE-2026-9731)
CVE-2026-36163 CVE-2026-36163 の脆弱性 (CVE-2026-36163)
CVE-2026-36162 CVE-2026-36162 に クロスサイトスクリプティング (CVE-2026-36162)
CVE-2026-55408 CVE-2026-55408 に コードインジェクション (CVE-2026-55408)
CVE-2026-55592 CVE-2026-55592 に クロスサイトスクリプティング (CVE-2026-55592)
CVE-2026-56812 dos の脆弱性 (CVE-2026-56812)
CVE-2026-13356 mozilla の脆弱性 (CVE-2026-13356)
CVE-2026-53641 CVE-2026-53641 に クロスサイトスクリプティング (CVE-2026-53641)
CVE-2026-59710 CVE-2026-59710 に クロスサイトスクリプティング (CVE-2026-59710)
CVE-2026-59711 CVE-2026-59711 に クロスサイトスクリプティング (CVE-2026-59711)
CVE-2026-55430 github.com/coder/coder/v2 の脆弱性 (CVE-2026-55430)
CVE-2026-11766 wordpress の脆弱性 (CVE-2026-11766)
CVE-2026-14802 A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →