脆弱性・CVE速報h5io の CVE-2026-120499: 細工した HDF5 ファイルを read_hdf5() で読み込むだけで任意の Python コードが動く恐れ（VulnCheck 評価 CVSS v3.1 7.8）CVE-2026-120499深刻度: 高2026年11月7日
脆弱性・CVE速報HDF5 の外部リンク処理でヒープ領域の読み過ぎ（CVE-2026-120757）: CVSS v3.1 7.1、2.3.0 より前が対象、細工したファイルを開くと発生CVE-2026-120757深刻度: 高2026年11月7日
