脆弱性・CVE速報QuickJS-NG 0.16.0 より前 2 件 CVE-2026-120438・120439（CVSS v3.1 7.8・7.0）: 32 ビット環境で Proxy ownKeys と TypedArray の sort が整数オーバーフローからヒープ破壊CVE-2026-120438深刻度: 高2026年11月2日
脆弱性・CVE速報imgproxy の ICO 読み込みで整数あふれによるヒープ破壊、遠隔からの停止やコード実行の恐れ（GHSA-hff9-5pqw-6w9f）: 4.0.0 以上 4.0.16 未満が対象、4.0.16 で修正深刻度: 緊急2026年10月31日
