脆弱性・CVE速報imgproxy 4.0.0 以上 4.0.16 未満、ICO ローダーの整数オーバーフロー（GHSA-hff9-5pqw-6w9f、CVSS 9.8）深刻度: 緊急2026年11月7日
脆弱性・CVE速報imgproxy の ICO 読み込みで追加の 2 件、細工した小さな画像でワーカー停止や約 4GB のメモリ確保（GHSA-494m-4556-wf5p・GHSA-mmq5-xm89-9pfg）: 4.0.17 で両方修正深刻度: 高2026年10月31日
脆弱性・CVE速報imgproxy の ICO 読み込みで整数あふれによるヒープ破壊、遠隔からの停止やコード実行の恐れ（GHSA-hff9-5pqw-6w9f）: 4.0.0 以上 4.0.16 未満が対象、4.0.16 で修正深刻度: 緊急2026年10月31日
