脆弱性・CVE速報Kore 4.3.0 未満の HTTP 本文処理に整数アンダーフロー（CVE-2026-121727）: 認証不要でメモリを使い切らせる恐れ、CVSS v3.1 7.5、修正版 4.3.0 ありCVE-2026-121727深刻度: 高2026年11月7日
脆弱性・CVE速報Starlette の Host ヘッダー検証不備で、パス判定による認証・アクセス制限を回避される欠陥（CVE-2026-48710）: EPSS 0.70、CISA KEV に追加済み、1.0.1 で修正CVE-2026-48710深刻度: 高2026年11月7日
脆弱性・CVE速報Fiber v2 の CORS ミドルウェアに脆弱性（CVE-2026-119285）: ワイルドカード指定のオリジン照合が不十分で、似た名前のドメインに認証付きの読み取りを許す恐れCVE-2026-119285深刻度: 中2026年11月7日
脆弱性・CVE速報Frappe Framework のメッセージ項目がテンプレートとして評価され、認証済みユーザーがサーバー側テンプレートインジェクション（CVE-2026-119144）: 15.111.0・16.21.0 で修正、CVSS 8.8（VulnCheck）CVE-2026-119144深刻度: 高2026年11月1日
