ITエンジニアのための「何が変わったか」日刊メディア
Editor's Picks
Support Ticket System for WooCommerceの任意ファイルアップロード CVE-2025-60235：影響範囲と対応方法
Ahsay AhsayCBSのOSコマンドインジェクション CVE-2026-105134：影響範囲と対応方法
【セキュリティ日報】phpMyFAQ認証バイパスなどCritical脆弱性8件
Vue 3.5.44 変更点まとめ：パッチリリースと対応ポイント
Claude Agent SDKの引数インジェクション脆弱性ほか新規CVE220件
Security
すべて見る →【セキュリティ日報】phpMyFAQ認証バイパスなどCritical脆弱性8件
本日はGHSAで深刻度Criticalが8件・Highが49件公開。phpMyFAQの認証バイパスやWordPressプラグインのCritical脆弱性を中心に解説します。NVDへの新規CVE登録はありませんでした。
Claude Agent SDKの引数インジェクション脆弱性ほか新規CVE220件
本日はNVD新規CVE220件中Criticalが52件・Highが147件。大半はLinuxカーネルですが、Claude Agent SDKの任意コマンド実行やLMCacheのRCEなどAI関連OSSのCritical脆弱性にも注意が必要です。
【セキュリティ日報】KEDAの権限昇格脆弱性ほか新規CVE200件
本日のNVDは新規CVE200件中Medium評価が1件のみですが、GitHub Advisory DatabaseではKEDAの権限昇格やArgo CDの制限バイパスなどCritical評価のOSS脆弱性が複数確認されています。
Releases
すべて見る →【リリース日報】新規リリースなし、Next.js 15のEOLが2日後に迫る
本日は監視対象フレームワークに新規リリースはありませんでした。一方でNext.js 15、Kubernetes 1.34、PostgreSQL 14のEOLが30日以内に迫っており、早めのアップグレード計画が必要です。
Vue 3.5.44 変更点まとめ：パッチリリースと対応ポイント
Vue 3.5.44のパッチリリース内容と対応要否を解説。3.6系のRC開発も並行して進んでおり、移行タイミングの判断材料をまとめました。
【リリース日報】Next.js 15が10/21にEOL、Vue v3.5.44など1件
本日の監視対象リポジトリで確認された新リリースは1件（patch）。それよりも注目なのはNext.js 15のEOLが2026年10月21日に迫っている点で、LTS継続利用者は移行計画の確認が必要です。
Browser
すべて見る →Chrome 154 リリースノート — HTTP警告のデフォルト化とイテレータ強化
Chrome 154で予定されるAsk-before-HTTP警告のデフォルト有効化、Iterator.includes、Background FetchのCORS/LNA制限などをまとめます。
Chrome 156 リリースノート — FencedFrame要素の削除と@property記述子の省略対応
Chrome 156で予定されるFencedFrame要素とwindow.fence APIの削除、@propertyの記述子省略、scroll-snap-type: pairなどの変更をまとめます。
Chrome 157 リリースノート — text-overflow文字列指定とアンカー位置指定の改名
Chrome 157で予定される text-overflow の文字列値、CSSアンカー位置指定の単数形改名、Service WorkerのProgressEvent公開などCSS/API強化をまとめます。