技術2025年12月19日(金)更新約5分Claude Codeの権限設定、なんもわからんClaude Codeで毎回Askされるのをなんとかしたいと思って設定ファイルをいじり始めたら沼にハマった話。公式が「バイパスされうる」「tricky」と言っている時点で、完璧な制御は諦めた方がいい。Claude CodeAI開発効率化設定セキュリティ実験
技術2025年12月18日(木)約4分React2ShellがめんどくさすぎてNext.jsからAstroに移行したCVSS 10.0のReact2Shell、修正したら別の脆弱性、また修正…。もう疲れたのでAstroに移行した。shadcn UIを60個入れて1個しか使ってなかった反省も込めて。Next.jsAstroセキュリティ実験
技術2025年12月17日(水)更新約2分【Node.js】セキュリティリリースが1月13日に再々延期 - 3件のHigh脆弱性を修正予定2025年12月15日に予定されていたNode.jsのセキュリティリリースが、4度の延期を経て2026年1月13日に。3件のHigh severity脆弱性を含む修正がリリース予定。Node.jsセキュリティ脆弱性
技術2025年12月10日(水)約2分CVE-2025-54100: PowerShellのInvoke-WebRequestでリモートコード実行の脆弱性Windows PowerShellのInvoke-WebRequestコマンドレットにコマンドインジェクションの脆弱性が発見された。Webページ取得時に埋め込みスクリプトが実行される可能性がある。セキュリティWindowsPowerShell
技術2025年12月10日(水)約2分【Next】npmが壊れたのでpnpmに切り替えた【React2Shell脆弱性】Next.js/Reactの脆弱性対策でnpm installが謎のエラーで失敗。pnpmに切り替えたら即解決した記録npmpnpmNode.jsNext.jsReactセキュリティトラブルシューティング実験
技術2025年12月10日(水)更新約5分Next.js / Reactの脆弱性「React2Shell」対応メモCVSS 10.0の脆弱性React2Shell（CVE-2025-55182 / CVE-2025-66478）と追加のDoS・ソースコード露出脆弱性について、影響範囲の確認方法、対策手順をまとめるNext.jsReactセキュリティ脆弱性Dify
