ITエンジニアのための「何が変わったか」日刊メディア
Editor's Picks
WordPressプラグインCableのRCE脆弱性 CVE-2026-115252：影響範囲と対応方法
Drag and Drop File Upload for Elementor Formsの任意ファイルアップロード脆弱性 CVE-2025-49387：影響範囲と対応方法
【リリース日報】pnpm 12.18がAgent Skillsに対応、SvelteKit 3.2など8件
Vite 8.3.7 変更点まとめ：Rolldown更新と対応ポイント
Next.js 16.4.5 変更点まとめ：use cache関連のセキュリティ修正と対応ポイント
Security
すべて見る →SAP NetWeaverにCVSS10.0の認証バイパスほか、本日のCVE726件
本日公開のCVEは726件、Criticalが39件・Highが273件。SAP NetWeaverの認証バイパス(CVSS10.0)やIvanti EPMのSQLインジェクションなど主要な脆弱性をAI解説します。
IBM Langflow OSSのパストラバーサル脆弱性 CVE-2026-97677：影響範囲と対応方法
IBM Langflow OSSにパストラバーサルの脆弱性。認証済みのフロー作者が任意ディレクトリへの書き込みや機密ファイルの読み取りを行える可能性があります。
IBM Bobのコード注入脆弱性 CVE-2026-9764：影響範囲と対応方法
IBM Bobに、ユーザー入力の制御不備により任意コードが注入できる脆弱性（CVSS 8.8）が公開されました。
Releases
すべて見る →【リリース日報】pnpm 12.18がAgent Skillsに対応、SvelteKit 3.2など8件
本日のOSSリリース8件。pnpm 12.18.0のAgent Skills対応やSvelteKit 3.2.0の新機能に加え、.NET 8 LTSとPostgreSQL 14のEOLに要注意です。メジャー0件・マイナー3件・パッチ5件。
Vite 8.3.7 変更点まとめ：Rolldown更新と対応ポイント
Vite v8.3.7はRolldownをv1.2.18に更新するバグ修正を含むパッチリリースです。
Next.js 16.4.5 変更点まとめ：use cache関連のセキュリティ修正と対応ポイント
Next.js v16.4.5はuse cache/unstable_cache周りの複数のセキュリティ修正を含むパッチ版。セルフホスト環境は優先的な確認を推奨します。
Browser
すべて見る →Chrome 160 リリースノート — createDTMFSender()削除の影響
Chrome 160でRTCPeerConnection.createDTMFSender()が削除。WebRTCでDTMF送出を使う開発者が確認すべき影響と移行先を解説します。
【ブラウザ月報】Chrome 160でWebRTCレガシーAPI削除 — 2026年11月
2026年11月のブラウザ更新まとめ。Chrome 160でのWebRTCレガシーAPI削除、157のtext-overflow拡張とBackground Fetch CORS必須化、WebTransport関連APIのクロスブラウザ追従を解説します。
Chrome 157 リリースノート — Background Fetch CORS必須化とtext-overflow拡張
Chrome 157でBackground FetchのCORS必須化が始まり、text-overflow: <string>などの新CSS機能も追加。対応が必要なケースを解説します。