脆弱性・CVE速報Node.js の medium 3 件: keep-alive の先行応答受理（CVE-2026-105481）、数値 DNS SAN による IP 認証（CVE-2026-106072）、スナップショットの乱数キャッシュ再利用（CVE-2026-106074）— 22.23.4・24.22.1・26.12.1 で修正CVE-2026-105481深刻度: 中2026年11月1日
脆弱性・CVE速報Node.js で dns.resolve の NUL 切り詰めと TLS の IP ホスト名検証回避が 3 件（CVE-2026-105482・106069・105483、各 CVSS 7.4）: 22.23.4・24.22.1・26.12.1 で修正CVE-2026-105482深刻度: 高2026年11月1日
脆弱性・CVE速報Highflame ramparts のスキャンを入れ子ディレクトリの .pyc で回避できる（CVE-2026-120202、CVSS v3.1 6.5）: 0.8.1〜0.8.10 が対象、修正版は未確認CVE-2026-120202深刻度: 中2026年11月1日
脆弱性・CVE速報Apache Thrift の Java ライブラリで再帰の深さが無制限（CVE-2026-120135、CVSS v4.0 8.2）: TProtocolUtil.skip() への細工データで可用性に影響、0.24.0 で修正CVE-2026-120135深刻度: 高2026年11月1日
脆弱性・CVE速報Beta9 のマルチテナント環境で、ワークスペーストークンを持つ利用者がワーカーのホスト側ファイルを読み書きできるおそれ（CVE-2026-120306〜120308、CVSS 9.9）: ワーカー 0.1.756 で修正CVE-2026-120306深刻度: 緊急2026年11月1日
脆弱性・CVE速報Lago 1.55.0 までの招待受諾で、パスワード確認なしに既存アカウントの認証トークンを得られる欠陥（CVE-2026-119420）: 修正は main に反映済み、リリースは未公開CVE-2026-119420深刻度: 高2026年11月1日
脆弱性・CVE速報.NET 製 EC「CoreShop」1.5.5 までの商品一覧 API に認証不要の SQL インジェクション（CVE-2026-119655）: 修正は master に反映済み、リリース版は未公開CVE-2026-119655深刻度: 高2026年11月1日
脆弱性・CVE速報glib-networking の TLS 1.3 セッションチケット無制限保持でメモリ枯渇（CVE-2026-103963）: 上限 32 件の修正がマージ済みCVE-2026-103963深刻度: 中2026年11月1日
脆弱性・CVE速報医療画像 AI の MONAI 1.6.0 で Auto3DSeg の作業フォルダ読み込みから任意コード実行（CVE-2026-119578）: 1.6.1 で修正CVE-2026-119578深刻度: 中2026年11月1日
脆弱性・CVE速報CakePHP の StringExpression・IdentifierExpression の照合順序指定に SQL インジェクション（CVE-2026-119419）: 5.4.4 で修正CVE-2026-119419深刻度: 高2026年11月1日
脆弱性・CVE速報GNOME の JSON ライブラリ json-glib で、負の増分を持つ JSONPath のスライスにより無限ループ（CVE-2026-120194）: 修正版は未確認、CVSS 7.5（Red Hat）CVE-2026-120194深刻度: 中2026年11月1日
脆弱性・CVE速報Crawl4AI の Docker API で、読み込む機械学習モデルをリクエストから指定でき、悪意あるモデルでコード実行の恐れ（CVE-2026-119120）: 0.9.5 で修正、CVSS 7.5（VulnCheck）CVE-2026-119120深刻度: 高2026年11月1日
