#XSS

3 件の記事

技術 2026年3月31日(火) 約7分

CloudflareがClient-Side SecurityのGNN+LLM検出を全ユーザーに開放、誤検知を200分の1に削減

Cloudflareがクライアントサイドの悪意あるスクリプト検出にGNNとLLMの2段カスケードを導入し、ユニークスクリプトあたりの誤検知率を1.39%から0.007%に削減。有料アドオンだったAdvanced機能をセルフサーブ顧客にも開放した。

Cloudflare セキュリティ GNN LLM XSS サプライチェーン機械学習

技術 2026年3月31日(火) 約5分

Two cases of unauthenticated RCE and RCE via XSS, over 220,000 instances exposed in OpenCode

CVE-2026-22812 (CVSS 8.8) and CVE-2026-22813 (CVSS 9.4) were disclosed in the open source AI coding agent "OpenCode". Shell commands are executed via XSS of an unauthenticated HTTP server and Markdown renderer. The PoC has been published, with over 220,000 instances exposed online.

Security CVE OpenCode RCE XSS AI Agent

技術 2026年2月25日(水) 約6分

Firefox 148が搭載したSanitizer API、setHTMLでinnerHTMLを安全に置き換える

Firefox 148がSanitizer APIを初搭載。setHTML()でinnerHTMLを置き換えることで、XSSをブラウザレベルで根絶できる標準手段が整った。

セキュリティ Firefox Web API XSS JavaScript