セキュリティ 【2026年】Jacksonの重大脆弱性CVE-2026-110879とは？Spring Bootへの影響と対策 ByMon 2026年11月1日2026年11月1日 2026年10月20日、JavaのJSON処理ライブラリ「Jackson Databind」に重大な脆弱性が公開されました。 今回の脆弱性は CVE-2026-110879 です。 深刻度はCritical、CVSSスコ…
JavaScript 【2026年最新】Node.jsの脆弱性10件を解説！RCEの危険性とNext.jsへの影響・対策 ByMon 2026年10月24日2026年10月24日 はじめに 2026年10月21日、Node.jsで複数の脆弱性に対応するセキュリティアップデートが公開されました。 今回修正された脆弱性は合計10件です。 その中には、悪意のある圧縮データを処理することで、サーバー上で任…
Spring Boot 【2026年最新】Apache Tomcatの脆弱性を解説！Spring Bootへの影響と対策 ByMon 2026年10月24日2026年10月24日 はじめに 2026年10月20日、Apache Tomcatで複数の脆弱性が公表されました。 今回公表された脆弱性は8件。なかには、認証を回避できる可能性があるものや、異なるユーザーのリクエスト・レスポンスが混在する可能…
セキュリティ 【2026年最新】React・Next.jsの重大な脆弱性を解説！RCE・DoS・SSRFの影響と対策 ByMon 2026年10月22日2026年10月26日 2026年、ReactとNext.jsにおいて複数のセキュリティ脆弱性が報告されました。 特に2026年10月14日には、Next.jsで認証不要のリモートコード実行（RCE）につながる重大な脆弱性が2件、サービス拒否攻…
Spring Boot Spring Boot 4.1でSSRF対策：InetAddressFilterでRestClient/WebClientを安全にする ByMon 2026年8月28日2026年8月28日 Spring Boot 4.1では、HTTP Clientまわりのセキュリティ強化として InetAddressFilter が追加されました。 これは、Spring Bootアプリケーションから外部URLへHTTPリク…
セキュリティ 【セキュリティ】Cookiesにはどんな属性がある？代表的なもの何種類か挙げてみます ByMon 2024年1月24日2024年1月24日 Cookiesにはいくつかの属性があり、これらの属性によってCookieの挙動が制御されます以下に一般的なCookieの属性をいくつか挙げてみます 名前（Name） Cookieの一意の識別子ですサーバーとクライアントの…
ブログ 【スキル】技術スキル以外にITエンジニアに必要な能力・素質について12個あげてみる ByMon 2023年7月19日2023年7月19日 ITエンジニアに必要なもの（能力、素質等）は何でしょうか？ ITエンジニアにとって技術スキルは重要ですが、それだけでは十分ではないのは明らかですね 技術スキルの他にも重要な要素はたくさんあります 今回は私が考える技術的な…
API 【API】セキュリティ対策!! クロスオリジンリソース共有（CORS）とは何?!設定も観ていく ByMon 2023年7月18日2023年7月18日 以前API機能を追加する際に考慮するべき事項を紹介しました その中で紹介した「クロスオリジンリソース共有(CORS)」について詳細に説明していきたいと思います では見ていきましょう！ クロスオリジンリソース共有(CORS…
API 【API】WEBアプリケーションにおいてAPI機能を追加するときに考えるべき事項 ByMon 2023年7月17日2023年7月17日 昨今ではというか数十年前からですが、API開発をした経験がある方は多いと思います 私自身も開発経験があります 初めて開発した時に人から教えてもらったり、考えたことを端的に紹介したいと思います API機能を追加する際に考慮…
