作成日: 2026/11/12    最終更新日: 2026/11/12

文書種別

不具合

状況

修正済み

想定される影響

攻撃者にこの脆弱性を利用された場合、クライアント側で任意の処理を実行される可能性があります。
 

脆弱性への対応方法

不具合を修正した最新バージョンを使用します。
 

脆弱性の種類

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

脆弱性の基本評価（CVSS v4.0）

　【悪用可能性指標】
　攻撃元区分(AV)：ネットワーク
　攻撃条件の複雑さ(AC)：低
　攻撃成立の要件(AT)：なし
　必要な特権レベル(PR)：なし
　ユーザ関与レベル(UI)：アクティブ

　【脆弱なシステムへの影響指標】
　機密性への影響(VC)：高
　完全性への影響(VI)：高
　可用性への影響(VA)：なし

　【後続システムへの影響指標】
　機密性への影響(SC)：なし
　完全性への影響(SI)：なし
　可用性への影響(SA)：なし

CVSS基本値（深刻度）：8.5（High／高）

補足

攻撃につながる恐れがあるため、再現手順は公開していません。

回避方法

SpreadJS (Ver.19.2.6)Jで修正済み。