全 196 件のポスト
2026
marimoの/terminal/ws未認証RCE（CVE-2026-39987）— 自分の環境が外に出ていないか確認する
自動更新サイトに「捏造セールを弾く」検証ゲートをビルドに入れる（実装コード付き）
AbortSignal.timeout()でfetchに数行でタイムアウトを付ける（Node.js/ブラウザ共通）
CVE-2025-34291に学ぶ：CORSとSameSite=Noneでリフレッシュトークンを盗ませない設定
脆弱性まとめサイトでCVEごとにHowTo/FAQ構造化データを自動生成する（データ駆動＋掲載ガード）
FortiSandboxの未認証RCE(CVE-2026-25089/39808)：管理UIの外部露出を自分で点検する
ULIDをブラウザで生成する：UUIDとの違いとCrockford Base32の実装
予定をQRコードで配る：iCalendar(VEVENT)をブラウザだけで生成しqrcode.jsでQR化する
Gitの改行コード差分ノイズを止める — .gitattributes の text=auto と eol の使い分け
Oracle E-Business Suite の CVE-2026-46817（未認証の乗っ取り）を理解し、自組織の露出を外形から確かめる