CVE

2026/1/14

n8nに最大深刻度の脆弱性｜公開環境で確認すべきポイント

n8nに見つかった今回の脆弱性は、利用を即やめるべき問題ではありませんが、環境によっては放置できない内容です。
インターネットに公開している、Webhookやフォームを外部から呼び出している場合は、早めの更新や公開範囲の見直しを前提に判断するのが現実的です。
一方、社内ネットワーク内のみで使っている場合は、緊急度は下がりますが、将来の公開予定があるなら更新計画を立てておく余地があります。
自分のn8nが「外部とどこで接しているか」を整理できれば、取るべき行動は自然に決まります。

セキュリティ

2025/12/16

CVE-2016-1000027 Spring Web / Java デシリアライズ問題をどう扱うべきか

CVE-2016-1000027はSpringのHTTP Invokerが前提のデシリアライズ問題で、実際には多くのSpringアプリで攻撃条件が成立しません。REST構成やSpring Boot標準では影響がなく、Spring 6以降は該当機能自体が削除されています。利用有無と公開範囲を確認することで、過度な不安を避けつつ適切にリスク評価できます。

CVE

SQLで条件の0=0は全てが正であるを意味する

DISTINCTを使わないで重複排除を考える

RFC 5322に準拠させた正規表現言語別