「Node.js」は、スクリプトエンジン「V8」で動作するJavaScript環境。今回発見された脆弱性は、v25.x、v24.x、v22.x、v20.xの各バージョンに影響する。深刻度が4段階中2番目に高いHighの問題が3件、3番目に高いmedi ...

GoベースのGitサーバ「Gogs」にゼロデイ脆弱性が判明した。インターネット上に公開されている広範囲のサーバで侵害の痕跡が確認されており、注意が呼びかけられている。 一部APIがシンボリックリンクについて適切に検証を行っていないことに起因する脆弱性「CVE-2025-8110」が明らかとなったもの。現地時間2025年12月10日の時点で最新バージョンとなる「同0.13.3」も影響を受ける。

2025年12月2日、開発者のジャレド・サムナー氏は自身のブログにて、同氏が開発したJavaScriptランタイムの「Bun」がAnthropicに買収されたことを発表しました。これに続き、Anthropicも翌12月3日に公式声明を出し、同社のAI ...