ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 41
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 2,644

ID タイトル
CVE-2026-73561 @anephenix/hub の脆弱性 (CVE-2026-73561)
CVE-2026-57531 CVE-2026-57531 に クロスサイトスクリプティング (CVE-2026-57531)
CVE-2026-57530 CVE-2026-57530 に クロスサイトスクリプティング (CVE-2026-57530)
CVE-2026-73643 js-yaml の脆弱性 (CVE-2026-73643)
CVE-2026-73646 postcss に パストラバーサル (CVE-2026-73646)
CVE-2026-73649 velocityjs に コードインジェクション (CVE-2026-73649)
CVE-2026-73428 trix に クロスサイトスクリプティング (CVE-2026-73428)
CVE-2026-59940 seroval に 安全でないデシリアライゼーション (CVE-2026-59940)
CVE-2026-55730 CVE-2026-55730 に クロスサイトスクリプティング (CVE-2026-55730)
CVE-2026-12496 CVE-2026-12496 に クロスサイトスクリプティング (CVE-2026-12496)
CVE-2026-15810 CVE-2026-15810 に クロスサイトスクリプティング (CVE-2026-15810)
CVE-2026-6454 wordpress に クロスサイトスクリプティング (CVE-2026-6454)
CVE-2026-15420 wordpress に パストラバーサル (CVE-2026-15420)
CVE-2026-15100 wordpress に クロスサイトスクリプティング (CVE-2026-15100)
CVE-2024-58353 react の脆弱性 (CVE-2024-58353)
CVE-2024-58355 react の脆弱性 (CVE-2024-58355)
CVE-2025-71389 react に コードインジェクション (CVE-2025-71389)
CVE-2026-16763 CVE-2026-16763 に コマンドインジェクション (CVE-2026-16763)
CVE-2026-65697 CVE-2026-65697 に クロスサイトスクリプティング (CVE-2026-65697)
CVE-2026-16733 CVE-2026-16733 に コマンドインジェクション (CVE-2026-16733)
CVE-2026-16735 CVE-2026-16735 に コマンドインジェクション (CVE-2026-16735)
CVE-2026-73421 next-auth の脆弱性 (CVE-2026-73421)
CVE-2026-73418 @auth/core の脆弱性 (CVE-2026-73418)
CVE-2026-73420 @auth/core の脆弱性 (CVE-2026-73420)
CVE-2026-73419 @auth/core の脆弱性 (CVE-2026-73419)
CVE-2026-14257 brace-expansion の脆弱性 (CVE-2026-14257)
CVE-2026-65606 CVE-2026-65606 に クロスサイトスクリプティング (CVE-2026-65606)
CVE-2026-64806 jetbrains の脆弱性 (CVE-2026-64806)
CVE-2026-65756 Shortcut configuration accepted arbitrary inline JavaScript.
CVE-2026-15404 wordpress に クロスサイトスクリプティング (CVE-2026-15404)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →