The Hacker News
Google製「Brotli」展開コードにメモリ破壊の脆弱性、Node.jsやBun、Pythonなど広範な環境に影響
- Googleが開発したデータ圧縮フォーマット「Brotli」の展開処理に、メモリ破壊を引き起こす脆弱性「CVE-2026-111497」が判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Googleが開発したデータ圧縮フォーマット「Brotli」の展開処理に、メモリ破壊を引き起こす脆弱性「CVE-2026-111497」が判明した。
- LLMゲートウェイ「LiteLLM」の開発チームが、悪意あるパッケージ配信に至る攻撃経路の調査結果を公表した。
- Pythonの主要画像ライブラリ「Pillow」で、サーバー上で不正なコマンドを実行される恐れのある複数の脆弱性が判明した。
- PHPプロジェクトは、特殊な構成下でコードが実行される恐れがある新たな脆弱性「CVE-2026-115560」を公表した。
- 中国Moonshotが、100万トークンの文脈窓を備えたオープンウェイトモデル「Kimi K3.1 Pro」を発表した。
- プログラミング言語「Ruby」の開発チームは、内蔵正規表現エンジン「Onigmo」のメモリ破損バグ3件を修正した最新版を公開した。
- セキュリティ企業Impervaが、公式Node.js環境で任意のコードを実行できる実証手法「Node2Shell」を公開した。
- 米Dockerと米ActiveStateが、エンタープライズ向けコンテナセキュリティに関するリセリング提携を発表した。
- 米アレン人工知能研究所（Ai2）が、衛星画像向けの基盤モデル「OlmoEarth v1.3」を公開した。
- Amazonは、PHPの重大な脆弱性「PHP2Shell」への悪用試行を、公式発表の4日前にハニーポットで検知したと発表した。
- Node.jsがサポート対象の全3系統（22.x、24.x、26.x）に向け、計10件のセキュリティ修正版を公開した。
- AIゲートウェイツール「LiteLLM」のリリースパイプラインが侵害され、悪意あるコードを含むバージョン「1.107.0」が公開された。
- IBM Researchは2026年10月22日、時系列予測向けのアンサンブルレシピ「Granite Timeseries Ensemble」を公開した。
- AI開発を手がけるDharma-AIが、特定タスク向け小型言語モデル（SLM）の語彙を最適化する新手法「VocabX」を発表した。
- 米OpenAIは「Patch the Planet」を通じ、最先端AI「GPT-5.6 Sol」等を活用してPHPの重大な脆弱性を発見・修正したと発表した。
- PHPに深刻度スコア9.2のリモートコード実行（RCE）脆弱性「PHP2Shell」が判明し、公式パッチの公開が予告された。
- 米NVIDIAとワシントン大学が、タンパク質の配列と全原子構造を同時に設計できるAIモデル「RFD4-Proteina」を発表した。
- PHP本体に、外部から認証なしで任意のコードを実行できる2件の深刻な脆弱性が発見された。
- 人気のPython向けLLMライブラリ「LiteLLM」のバージョン1.107.0がサプライチェーン攻撃を受け、認証情報窃取機能とバックドアが混入した。
- NVIDIAが、企業のデータベース上で直接将来予測を行える事前学習済み基盤モデル「NVIDIA Kumo Relational」を発表した。