| タイトル | Deno Land Inc.のDenoにおけるサーバサイドのリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | DenoはJavaScript、TypeScript、WebAssemblyのランタイムです。2.8.1より前のバージョンでは、WebSocket接続が開かれた際に、Denoは宛先ホスト名を--deny-netルールに照らしてチェックしていましたが、そのホスト名が解決するIPアドレスの再チェックは行いませんでした。攻撃者が制御するスクリプトは、ホスト名チェックを通過するが拒否されたIPに解決される特別に作成されたドメイン名を使用し、ネットワーク制限を完全に回避する可能性がありました。この脆弱性は2.8.1で修正されました。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月23日0:00 |
| 登録日 | 2026年6月30日11:20 |
| 最終更新日 | 2026年6月30日11:20 |
| CVSS3.0 : 警告 | |
| スコア | 5.2 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月30日] 掲載 |
2026年6月30日11:20 |
| 概要 | Deno is a JavaScript, TypeScript, and WebAssembly runtime. Prior to 2.8.1, when a WebSocket connection was opened, Deno checked the destination hostname against --deny-net rules but did not re-check the IP addresses that hostname resolved to. An attacker-controlled script could use a specially crafted domain name that passes the hostname check yet resolves to a denied IP, bypassing the network restriction entirely. This vulnerability is fixed in 2.8.1. |
|---|---|
| 公表日 | 2026年6月24日3:18 |
| 登録日 | 2026年6月27日4:14 |
| 最終更新日 | 2026年6月29日23:37 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:deno:deno:*:*:*:*:*:*:*:* | 2.8.1 | ||||