「OpenAPI」や「Swagger」の仕様をもとにAPIクライアントを生成するソフトウェア「Orval」に深刻な脆弱性が判明した。 特定条件下で生成コードに対して任意のJavaScriptコードを注入できる「CVE-2026-25141」が判明したもの。生成されたスクリプトファイルが実行される環境においてリモートから任意のコードを実行されるおそれがある。
5日前場の取引では以下の3つのポイントに注目したい。 ■本日もTOPIX型優位の展開 ■パナソニック、26/3下方修正 2900億円←3200億円 ■タカラスタンダード<7981>人工流れ星3たび挑む、ALEの放出実証、4社と連携 ...