10 件の記事
32767 18.00.0005 で SQLBindParameter が受け付けるパラメータ番号の上限 これを超える番号は SQLSTATE 07009 で拒否される（psqlODBC 18.00.0005 のお知らせ、2026年10月14日）
ユーザー入力の数だけ IN (?, ...) を並べるアプリが当たる psqlODBC の CVE-2026-109448。影響バージョン、18.00.0005 で返る SQLSTATE 07009、すぐ上げられないときの回避策を整理する。
DevSite の Flask session cookie では、pickle 化した OAuth 情報と client_secret の署名鍵への再利用、受信データの unpickle が重なり RCE が成立した。3条件を整理する。
7.2.9 更新すべき最低バージョン 対象は 7.2.8 以前、修正は 7.2.9(コミット db3405699f)。CVE-2026-107181、CVSS 8.1 High。報告はWindows版で実証。
Telegram Desktop の脆弱性を Windows で実証した報告を読む。命令ファイルの配置と外部ブラウザからの起動が攻撃の条件で、ローカルパスコードではファイル流出を防げない。修正版は7.2.9だ。
CodeQL のコンパイル言語解析を macOS で使うチーム向けに、OS と Xcode の非対応条件と当面の回避策を整理する。CLI の警告出力と Go の自作クエリに影響する変更点も確認する。
GitHub のセキュリティアドバイザリーのコメント REST API が public preview。公開リポジトリで使える操作、必要な権限、返らない confidential コメント、削除未対応、件数の扱いを整理する。
150文字以上 既定フォームで求められる PoC の最低文字数 GitHub Changelog（2026年10月1日）。summary・details・impact と並ぶ必須4項目の一つ
GitHub の private vulnerability reporting で必須になった4項目と PoC 150文字以上、独自フォーム、CWE 必須化、REST API 連携への影響を整理する。
GitHub の非公開脆弱性報告に、新規報告だけを数えるユーザー単位の1日上限が入った。既存 advisory へのコメントは対象外。メンテナーが設定できるリポジトリ全体の上限と allow list、対象プラン、設定場所を整理する。
ノード間通信が暗号化も認証もされておらず、経路上から private リポジトリの中身が読める。自前でノードを動かしている運用者向けに、完全性と機密性の切り分け、seeding を止める手順、修正が破壊的になる理由をまとめた。
gem に同梱された .yardopts の --load 指定だけで任意の Ruby が走る。RubyDoc.info は公開された gem すべてを処理する。YARD が入った CI や開発環境を持つ Ruby 開発者に、経緯と確認すべき場所を整理した。
107分 悪意あるバージョンが crates.io に公開されていた最長時間 append-only-vec@0.1.9 が 2026-08-20 07:37:49〜09:25:24 UTC に公開（Rust Blog 記載の公開・削除時刻より）
crates.io で arrayref など人気 crate に悪意あるバージョンが公開され、最長 107分で削除された。Rust Blog が案内する find コマンド 1本での確認手順と、公開・削除の時系列を整理する。
