脆弱性・CVE速報Elo 1.0.1 未満（CVE-2026-44266・44267）: 式の文字列から Ruby と JavaScript のコード実行に至る 2 件（CVSS v3.1 9.8）。実際の影響範囲は未確認CVE-2026-44266深刻度: 緊急2026年11月7日
脆弱性・CVE速報Nx の @nx/maven・@nx/gradle に脆弱性（CVE-2026-119282）: nx.json のオプション値がシェルで解釈され、細工したリポジトリで nx を動かすとコマンドを実行される恐れCVE-2026-119282深刻度: 高2026年11月7日
脆弱性・CVE速報follow-redirects に脆弱性（CVE-2026-116689）: 別の実行環境で作った sensitiveHeaders が無視され、独自の認証ヘッダーが別ホストへのリダイレクトに付いたまま送られる恐れCVE-2026-116689深刻度: 高2026年11月7日
脆弱性・CVE速報@sigstore/oci に脆弱性（CVE-2026-118763）: 不正なレジストリにレジストリの認証情報を送ってしまう恐れ（CVSS 7.4）CVE-2026-118763深刻度: 高2026年11月7日
脆弱性・CVE速報LobeHub Chat 1.84.26 以上 2.1.49 未満で、認証済みユーザーが任意のファイルを書き換えられる恐れ（CVE-2026-120315、CVSS v3.1 8.8）: 修正版は 2.1.49CVE-2026-120315深刻度: 高2026年11月2日
脆弱性・CVE速報npm パッケージ Network-AI 5.15.5 未満でパストラバーサル 3 件と A2AServer の認証欠落（CVE-2026-120311〜120314、CVSS v3.1 7.3〜8.8）: 修正版は 5.15.5CVE-2026-120311深刻度: 高2026年11月2日
脆弱性・CVE速報SonicJS 3.0.0 までのコンテンツ書き込み API で、作成者・編集者が他人の文書を変更・公開・削除できる欠陥（CVE-2026-119707）: 修正は未マージのドラフト PR、リリースなしCVE-2026-119707深刻度: 高2026年11月1日
