https://humanhacker.ai/media/vuln-radar/php-windows-brotli/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00PHPのWindows版のBrotliの脆弱性、8.5.12-1などへの入れ替えとcURL・Guzzleの確かめ方（CVE-2026-111497） https://humanhacker.ai/media/vuln-radar/twisted-http2-dos/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00TwistedのHTTP/2の脆弱性、1接続でCPUを使い切らせるおそれと、HTTP/2が有効かの確かめ方・26.10.0への更新（GHSA-vpp8-g58w-m8mp） https://humanhacker.ai/media/vuln-radar/echo-websocket/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Go製フレームワークEchoのProxyミドルウェアに脆弱性、WebSocketの切り替えを断られた接続でルートの認証を回避されるおそれ。govulncheckで出ない間の確かめ方 https://humanhacker.ai/media/vuln-radar/brotli-decoder/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Brotliの脆弱性の確認方法、PythonとNode.jsで対象かを確かめて直す（CVE-2026-111497、コード実行のおそれ） https://humanhacker.ai/media/vuln-radar/crass-css/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Ruby向けCSSパーサーCrassに脆弱性、Sanitize・Loofah・rails-html-sanitizerのCSSの無害化を迂回されるおそれ。Loofahを上げても残る理由と確かめ方 https://humanhacker.ai/media/vuln-radar/vite-file-access/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Vite 6.4.4の脆弱性の確認方法、開発サーバーから.envを読み取られるおそれと6.4.5への更新（CVE-2026-118662） https://humanhacker.ai/media/vuln-radar/tomcat-october-2026/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Apache Tomcatの脆弱性8件（10月20日公表）、応答の取り違えや認証回避のおそれ。使い方ごとの対象と修正版 https://humanhacker.ai/media/vuln-radar/laravel-tokenguard/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00LaravelのTokenGuardに認証回避の脆弱性、MySQL・MariaDBの一部の構成で他人として認証されるおそれ。Sanctumとの見分け方と11系以前の扱い https://humanhacker.ai/media/vuln-radar/rust-zip/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Rustのzipクレートの脆弱性CVE-2026-115905、検査をすり抜けて別のファイルを上書きされるおそれ。9.0.5以降も既定で無効の検査を有効にする方法 https://humanhacker.ai/media/vuln-radar/pillow-fpx/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Pillowの脆弱性、olefile入りの環境で細工したFlashPix画像を開くとコード実行のおそれ（CVE-2026-112398、修正は13.0.0） https://humanhacker.ai/media/vuln-radar/snappy-java/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00snappy-javaの脆弱性CVE-2026-93451、型付き配列への展開でヒープ破壊のおそれ。Kafka・Sparkの下で古い版が残る場合の確かめ方 https://humanhacker.ai/media/vuln-radar/better-auth-magic-link/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00better-authの脆弱性、OAuthのstateをMagic Linkとして使われ他人としてサインインされるおそれ（CVE-2026-114607、修正は1.7.7） https://humanhacker.ai/media/vuln-radar/litellm/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00LiteLLMの脆弱性、内部ユーザーが管理者に昇格するおそれ。KEVの認証不備と不正な1.107.0もバージョンで確かめる https://humanhacker.ai/media/vuln-radar/imagesharp/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00ImageSharpの脆弱性CVE-2026-106113、細工したTIFFでプロセスが終了するおそれ。3.2.0で要るライセンスキーと、2系・.NET Frameworkの扱い https://humanhacker.ai/media/vuln-radar/starlette-badhost/脆弱性レーダー（for Developers）ja2026-11-01T21:00:00+09:00Starletteの脆弱性BadHost、Hostヘッダーでパスによる認証の確認を回避されるおそれ。FastAPIを上げても古い版が残る場合の確かめ方