OpenSSL 3.6.4 はセキュリティパッチリリースで、11 個の脆弱性が修正されています。QUIC サーバーのダブルフリー、ヒープバッファオーバーフロー、メモリ枯渇など複数の深刻な問題に対応しました。
Others の更新
複数のセキュリティ脆弱性を修正したパッチリリース。QUIC サーバーのメモリ安全性問題やヒープバッファオーバーフロー、CMS・CMP での暗号化関連の脆弱性など合計 10 個の問題を修正。最も重大な CVE は Moderate レベル。
MXC v0.8.0 MXC v0.8.0 is focused on a more consistent, fail-closed sandboxing experience across Windows, Linux, and macOS. NPM release: …
TypeScript 7.0.2 がリリースされた。渡されたリリースノートには 7.0 の発表記事へのリンクと typescript-go のタグ(typescript/v7.0.2)しかなく、個別の修正内容は確認できなかった。7.0 系の保守版であり、7.0 を利用中の開発者は更新を検討する位置づけだ。
Language Allow shortening lifetime of &mut when unsize-coercing, even in an invariant position. For example, you can now coerce a Cell to a Cell. Such …
Oracle Critical Patch Update で説明されたセキュリティ脆弱性を修正した。
セキュリティ脆弱性の修正を含む。Oracle JDK 21は2026年9月までNFTC(無料ライセンス)で提供され、その後OTNライセンスに切り替わる。無料ライセンス継続を希望するユーザーはJDK 25への移行が必要。
Oracle Critical Patch Update で報告されたセキュリティ脆弱性を修正した。
Oracle Critical Patch Update に関連するセキュリティ脆弱性の修正を含む。
Oracle Critical Patch Update に記載されたセキュリティ脆弱性の修正が含まれている。
## [7.6.5] Engine Updates and Fixes - Fix the dot-sourcing behavior of pwsh -file for advanced-function scripts (#27762) Tests - Update CI workflow to also …
## [7.5.10] Engine Updates and Fixes - Fix the dot-sourcing behavior of pwsh -file for advanced-function scripts (#27761) Build and Packaging Improvements …
## [7.4.19] Engine Updates and Fixes - Fix the dot-sourcing behavior of pwsh -file for advanced-function scripts (#27760) Tests - Fix TimeZone test with …
PostgreSQL 18.6はセキュリティ脆弱性を修正するメンテナンスリリースである。複数のCVEを解決しており、メモリ開示や任意コード実行、バッファオーバーラン、SQLインジェクション脆弱性などを含む。論理デコード出力プラグイン制限やEXTRACT関数のSQLインジェクション対策など、データベースの安全性を大幅に向上させる。
PostgreSQL 17.11はセキュリティパッチリリースで、logical decodingの制限、pgcryptoの暗号化検出、バッファオーバーラン、メモリ開示など20個以上の脆弱性を修正している。コード実行やメモリ破損につながる多くの問題が解決されたため、本番環境での迅速な適用が推奨される。
PostgreSQL 16.15は、バッファオーバーラン、メモリ開示、SQLインジェクション、任意コード実行などの複数のセキュリティ脆弱性を修正するリリースである。logical decoding、pgcrypto、psqlなど各コンポーネントでの修正が多数含まれる。
PostgreSQL 15.19では、バッファオーバーランやSQL インジェクション、メモリ開示などの複数の脆弱性が修正されている。権限検証の強化、入力値チェックの厳格化、認証やPL言語における問題の解決が含まれる。セキュリティアップデートであり、利用者は早期の更新が推奨される。
複数の深刻なセキュリティ脆弱性(10件以上のCVE)を修正。logical decoding出力プラグインの制限、バッファオーバーフロー、メモリ開示と任意コード実行の防止、権限チェックの強化などが含まれている。早急なアップデートを推奨する。
Windows App SDK 2.4.0 Windows App SDK 2.4.0 is the latest stable release on the 2.x line, adding expanded input support, more precise LanguageModel response …
Windows App SDK 1.8.11 (1.8.260804001) WinAppSDK 1.8.11 is the latest stable servicing release for 1.8, with fixes for Storage Picker focus restoration, MRT …
複数のセキュリティ脆弱性に対応したメンテナンスリリースです。URL処理、HTTP ヘッダ、XML パーサーなど複数のモジュールでの DoS 対策とパストラバーサル対策、バッファオーバーフロー修正が含まれます。CVE-2021-4189、CVE 2026-2297 など複数の既知脆弱性が修正されています。
Python 3.11.16 はセキュリティリリースで、複数の脆弱性が修正されています。SSL パース、パストラバーサル、HTTP ヘッダインジェクション、メモリリークなど多くのセキュリティ問題に対応しました。本番環境での更新を推奨します。
このセキュリティリリースでは、SSL/TLS、HTTPヘッダインジェクション、tarfile、shutil.unpack_archiveなどに関連する複数の脆弱性が修正されました。さらに quadratic complexity を利用した DoS 攻撃対策として、複数のモジュールの処理効率が改善され、libexpat も 2.8.2 に更新されています。
Python 3.14.7がリリースされました。このメンテナンスリリースは、3.14.6以来の約499件のバグ修正とビルド改善、ドキュメント更新を含んでいます。86人の貢献者による改善が行われています。
Python 3.13.15はメンテナンスリリースで、約400個のバグ修正とビルド改善、ドキュメント更新を含みます。Python 3.13系統のサポート継続のための定期更新です。
複数の脆弱性が修正されました。PostgreSQL の SQL インジェクション(CVE-2026-17543)、Phar の再帰的シンボリックリンク経由のクラッシュ(CVE-2026-7260)、GD ライブラリのセキュリティアップグレード(CVE-2026-9672)、および DatePeriod::__construct() のメモリリークが修正されています。
複数のセキュリティ脆弱性を修正:PostgreSQL の SQL インジェクション(CVE-2026-17543)、GD ライブラリ(CVE-2026-9672)、Phar 拡張(CVE-2026-7260)を修正。DatePeriod のメモリリークも解決。
Bug#39724798 Streamline GitHub contribution automation Problem: ======== The GitHub contribution path lacked consistent intake templates, shared local CI entry …
複数の脆弱性(CVE)が修正されました。HTTP/2、https、DNS、zlibなどのコンポーネントのセキュリティ問題に対応しており、早急な更新が推奨されます。
こちらで見つけた日
まだ来ていない日付