| タイトル | DeepL Chrome拡張機能におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | DeepL Chrome拡張機能には次の脆弱性が存在します。 <ul><li>クロスサイトスクリプティング（CWE-79）- CVE-2026-40451</li></ul>この脆弱性情報は、下記の方からの報告により、JPCERT/CCが開発者との調整を行いました。 報告者：サイボウズ株式会社 湯浅 潤樹 氏（JPCERT/CCに報告） 報告者：GMOサイバーセキュリティ ｂｙイエラエ株式会社 山崎 啓太郎 氏（情報セキュリティ早期警戒パートナーシップに基づきIPAに報告） |
| 想定される影響 | ユーザのWebブラウザ上で任意のスクリプトが実行されたり、ユーザが閲覧中のWebページに不正なHTMLが挿入されたりする可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| 公表日 | 2026年4月22日0:00 |
| 登録日 | 2026年4月22日12:06 |
| 最終更新日 | 2026年4月22日12:06 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| DeepL |
| DeepL Chrome拡張機能 v1.22.0からv.1.23.0まで |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年04月22日] 掲載 |
2026年4月17日12:34 |
| 概要 | DeepL Chrome browser extension versions from v1.22.0 to v.1.23.0 contain a cross-site scripting vulnerability, which allows an attacker to execute arbitrary script in a user's browser, and inject malicious HTML into web pages viewed by the user. |
|---|---|
| 公表日 | 2026年4月22日14:16 |
| 登録日 | 2026年4月25日4:04 |
| 最終更新日 | 2026年4月23日6:23 |