Hashito.Blog

Claude APIのツール使用で、入力をサーバ側でバッファせず生成した端から流す eager_input_streaming。大きなパラメータの初動が速くなる一方、届いたJSONが妥当である保証を失う。有効化の条件と、必要になる3つの実装をまとめる。

Langflow 1.0.0〜1.10.0 の /api/v1/login/auto_login は、認証なしで長期有効な superuser トークンを発行する。しかも AUTO_LOGIN は既定で有効。同日公開の権限昇格と組み合わさると、公開インスタンスは実質そのまま乗っ取られる。自分の環境の確認手順をまとめる。

タイムゾーン変換ツールを作っていて、東京の10時が前日16時になった。原因はオフセット補正のループで、補正値を毎回 target から引き直さずに累積していたこと。Intl.DateTimeFormat だけで壁時計時刻から Date を求める正しい書き方をまとめる。

LLMの応答をJSONで受け取る処理は、プロンプトで「JSONだけ返して」と頼む限りいつか壊れる。スキーマ強制（structured outputs）に移すと、パース失敗のリトライ処理そのものが不要になる。設計上の効き所と、スキーマ側の制約をまとめる。

リアクティブPythonノートブックmarimoの0.23.0より前に、ターミナルWebSocket /terminal/ws の認証欠如による未認証RCEがある（CVSS v4 9.3、CISA KEV収載）。開発機やクラウドVMで0.0.0.0にバインドしていないか、実際に確認する手順をまとめる。

セール情報サイトを毎日自動更新していると、いちばん怖いのは「実在しない割引」を載せることだ。運用中のocha/menrui/manga-dealsでは、build.jsの入口に正規表現ベースの検証ゲートを置き、裏付けの無い断定表現でビルドを止めている。実際のコードと設計の勘所をまとめる。

fetchは既定でタイムアウトしない。AbortControllerでsetTimeoutを手書きしていた定番処理が、AbortSignal.timeout()とAbortSignal.any()で数行に短縮できる。実際に動くコードと注意点をまとめる。

KEV入りしたLangflowのCVE-2025-34291は「緩いCORS」×「SameSite=Noneのリフレッシュトークンcookie」の合わせ技でトークンを奪われる。同じ穴を自分のアプリで塞ぐための、CORSとcookie属性の具体的な設定を示す。

運用中の脆弱性ウォッチ cve.autoarticles.net は、CVEのJSON1件から詳細ページ・HowTo・FAQPageのJSON-LDまでをビルド時に生成し、CVSS>=7.0とsource必須の検証ゲートで捏造データを弾いている。その設計を実際のコードで示す。

実際に悪用が観測されKEV入りしたFortiSandboxのOSコマンドインジェクション。攻撃の前提となる「WEB UIの外部公開」を、自社アセットに対して安全に点検する手順とコマンドをまとめる。