GitLab2Shellへの対応：CVE-2026-110264のバージョン確認とアップグレード経路
GitLabの正規表現RCEについて、最初の修正リリースと検証済みの適用を区別します。オフラインのバージョン比較を使い、必須の中間バージョンと移行を経て更新します。
gitlab / gitlab2shell / security↗
security5
Java、Spring、テスト、ソフトウェア開発の実践ノートと参考資料。
すべての記事 →JDKのeMudhra証明書：稼働JVMとトラストストアを確認する
Oracle、Temurin、UbuntuのeMudhra信頼取り消し方針を区別します。バージョン表示や別名だけで判定せず、JSSEのストア選択と証明書フィンガープリントを調べます。
java / jdk / emudhra↗
Node2Shellへの対応：Brotli展開経路を追跡しNode.jsの展開を検証する
CVE-2026-111497の修正、Brotli入力経路、誤解を招くバージョン表示を確認します。ランタイムの証拠を集め、インストールと全ワーカー・レプリカへの適用を区別します。
node2shell / nodejs / brotli↗
PHP2Shellへの対応：修正済みPHPビルドとWebワーカーを検証する
PHP2Shellの上流修正とベンダーのバックポートを区別し、リクエストを処理するPHPワーカーを検証します。セッションの追加問題とWindowsのBrotli再ビルドは個別に追跡します。
php2shell / php / security↗
Fragnesia CVE-2026-46300：Linuxカーネルの修正と稼働カーネルの証拠
Fragnesiaのローカル権限昇格、PHP2Shellとの連鎖、ディストリビューション別の修正、再起動後の確認を理解します。Pythonでカーネルとパッケージの証拠を読み取り専用で収集します。
linux / kernel / fragnesia↗