セキュリティ 【2026年】Jacksonの重大脆弱性CVE-2026-110879とは？Spring Bootへの影響と対策 ByMon 2026年11月1日2026年11月1日 2026年10月20日、JavaのJSON処理ライブラリ「Jackson Databind」に重大な脆弱性が公開されました。 今回の脆弱性は CVE-2026-110879 です。 深刻度はCritical、CVSSスコ…
セキュリティ 【2026年】PHP2Shellとは？WordPressへの影響とエックスサーバーの対策・更新手順 ByMon 2026年10月25日2026年10月25日 はじめに 2026年10月、PHPに重大な脆弱性「PHP2Shell」が発見されました。 今回の脆弱性は、条件が揃うと外部からサーバー上で任意のコードを実行される可能性があるというものです。 WordPressはPHPで…
セキュリティ 【2026年最新】React・Next.jsの重大な脆弱性を解説！RCE・DoS・SSRFの影響と対策 ByMon 2026年10月22日2026年10月26日 2026年、ReactとNext.jsにおいて複数のセキュリティ脆弱性が報告されました。 特に2026年10月14日には、Next.jsで認証不要のリモートコード実行（RCE）につながる重大な脆弱性が2件、サービス拒否攻…
API | Spring Boot | セキュリティ 【初心者向け】Client Credentials Grantとは？サーバー間API連携で使う認証方式をわかりやすく解説 ByMon 2026年6月3日2026年6月3日 WebアプリやAPI開発をしていると、外部サービスのAPIを呼び出す場面があります。 たとえば、以下のようなケースです。 このような「ユーザーではなく、システム自身がAPIを呼び出す」場面でよく使われるのが、OAuth …
API | セキュリティ Spring Boot API開発で理解しておきたいCORS / CSRF / セッションレス設計 ByMon 2026年6月1日2026年6月1日 この記事はSpring BootでAPIを開発しており、CORS、CSRF、セッション管理をどのように設定すべきか迷っている人向けです。「とにかく全部無効にすればよいのか？」という疑問に対し、それぞれの役割を整理し、設計…
セキュリティ 【セキュリティ】Cookiesにはどんな属性がある？代表的なもの何種類か挙げてみます ByMon 2024年1月24日2024年1月24日 Cookiesにはいくつかの属性があり、これらの属性によってCookieの挙動が制御されます以下に一般的なCookieの属性をいくつか挙げてみます 名前（Name） Cookieの一意の識別子ですサーバーとクライアントの…
