脆弱性・CVE速報npm パッケージ Network-AI 5.15.5 未満でパストラバーサル 3 件と A2AServer の認証欠落(CVE-2026-120311〜120314、CVSS v3.1 7.3〜8.8): 修正版は 5.15.5CVE-2026-120311深刻度: 高2026年11月2日