Others の更新
RAR5復旧ボリュームのヒープオーバーフロー脆弱性、シンボリックリンクのパストラバーサル脆弱性が修正された。7zxa.dllライブラリがバージョン26.02に更新されてセキュリティフィックスが含まれた。
MXC SDK v1.0.0はRust、.NET、Node.js向けの最初の安定版リリース。コンテナの作成・実行、ライフサイクル管理、キャプチャ・パイプ・PTY実行の選択などを提供する統一的なAPIを実装した。既存コードからの移行が必要となる破壊的変更がある。
macOSでのクラッシュやnavigator.usbのクラッシュ、webviewのハングなど複数の不具合を修正した。実験的なprotocol.registerSource() APIを追加し、タイムゾーンデータも更新した。
Release Notes for v43.7.8 Fixes Fixed a crash on launch on macOS when the system refused to register the app for sleep/wake notifications. #54597 Fixed …
Release Notes for v42.11.11 Fixes Fixed a crash on launch on macOS when the system refused to register the app for sleep/wake notifications. #54598
Python 3.11.17はセキュリティリリースで、8つのCVEを修正した。SSL/TLS検証の強化、tarfile/zipfile抽出時の脆弱性修正、urllib.request のHTTPSクレデンシャルが誤ってHTTPに使用されるのを防止など、複数のセキュリティ問題に対応した。
Python 3.10がエンドオブライフに達した最終リリース。ssl、tarfile、zipfile、urllib など複数のセキュリティ脆弱性が修正されているが、今後の更新はない。
21個のセキュリティ脆弱性(CVE-2026-xxxx)を修正。認証モジュールの認証回避やDoS攻撃、プロキシモジュールを通じたリモートコード実行、WebDAVモジュールのバッファオーバーフロー、HTTP/2の再利用後使用など、影響の大きい脆弱性が多数含まれている。その他、mod_ssl互換性改善やテストスイートのPython化なども実施。
Rust 1.99.0 では、C-variadic 関数定義やアウトライン型のマクロ属性、#[unsafe(naked)] 関数など多くの言語機能を安定化した。RangeInclusive の最適化や多くの API の追加も実施されるが、legacy integral modules の廃止や no_mangle_generic_items のハードエラー化など破壊的変更を含む。
ANGLE、Chromium、Dawn、V8からのバックポート修正が適用された。
v43.7.7
v42.11.10
Group Replication で、ローリングリスタート中に高負荷がかかると、同一グループのメンバー同士が同じトランザクションに異なる GNO を割り当てる不具合を修正した。ビュー変更でローカルメンバーの node index が変わると古い予約が別メンバーの領域を指す問題があり、Paxos キャッシュ待機後に予約を再検証して無効なものを再試行するようにした。
Qt Framework 6.12 が Long-Term Support (LTS) リリースとして利用可能になった。サイバーセキュリティとUI パフォーマンスが改善され、複数年の取り組みの集大成となっている。
Python 3.14.8は急速なセキュリティリリースで、SSL、tarfile抽出、zipfileの解凍、urllibなどに関連する6つのCVEを含む複数のセキュリティ脆弱性が修正されている。354個のバグ修正とOpenSSL 3.5.9への更新も含まれる。
複数のセキュリティ脆弱性(7つのCVE)を修正したPython 3.13.16は、3.13系の最後のフルメンテナンスリリース。約290個のバグ修正とビルド改善を含む。以降3.13系はセキュリティ修正のみとなる。
Python 3.12.15はセキュリティリリースで、SSLコンテキスト、tarfile抽出フィルター、zipファイル解凍など複数の脆弱性を修正した。7つのCVEを含む重要なセキュリティ更新である。
macOS で透明性とフルスクリーン機能を使用する際、`macos-private-api` フラグが不要になった。関連パッケージがアップグレードされた。
Electron 44.5.0は、WebAuthn、GPU処理、Windows ARM環境など複数のクラッシュを修正したリリース。APIのパフォーマンス改善やWaylandでのマウスイベント無視機能サポートなどが追加された。
v43.7.6
v42.11.9
OpenSSL 4.0.3 セキュリティパッチで、DTLS・QUIC・X.509 などで 14 件の CVE を修正した。最高深刻度は High、タイミング攻撃やメモリ安全問題を含む。回帰バグも修正。
複数の脆弱性を修正するセキュリティパッチリリース。QUIC や DTLS の DoS、タイミングサイドチャネル、フロー制御の問題等が解決された。最高で High 深刻度の脆弱性が含まれている。
複数の高重大度を含むセキュリティ脆弱性を修正したセキュリティパッチ。DTLS、QUIC、暗号計算などの実装における13のCVEを修正した。
MXC v0.9.0 expands the stable sandbox surface with IsolationSession and WSL Container support, telemetry consent APIs, and new Windows ProcessContainer policy …
Tauri 2.12.0 では、ナビゲーション制限、アプリディレクトリのオーバーライド設定、exit 関数など複数の新機能が追加された。Android の Gradle スクリプト更新や ACL 権限周りのバグ修正、メモリリーク修正など多数の改善も含まれる。
複数のセキュリティ脆弱性を修正した保守リリース。バッファオーバーフロー、TLS検証バイパス、IPv6 ACL回避、整数オーバーフロー、認証回避など11個のCVEが解決されます。メモリリーク、使用後解放、境界外読み取りなどの安定性向上もあります。
複数のセキュリティ脆弱性(CVE-2026-91768のIPv6 ACLバイパス、CVE-2026-91769のTLS検証不備、CVE-2026-91767のヒープバッファオーバーフロー、CVE-2025-1218のmysqlndパケットオーバーリードなど)と、BCMath、Core、OpenSSL、SOAP、ストリーム処理など幅広い領域での多数のバグ修正を含む。
PHP 8.3.35はセキュリティ脆弱性修正を中心とした更新。バッファオーバーフロー、整数オーバーフロー、TLS検証の問題など複数の脆弱性(CVE-2026-91768、CVE-2026-91769、CVE-2026-91767など)に対応した。
こちらで見つけた日
まだ来ていない日付