B
今週中
JavaScript用サンドボックスライブラリ「SandboxJS」に、CVSS 10.0の重大な脆弱性（CVE-2026-43898）
📌 一言でいうと
JavaScript用サンドボックスライブラリ「SandboxJS」に、CVSS 10.0の重大な脆弱性（CVE-2026-43898）が発見されました。この脆弱性はcreateFunction()関数の隔離メカニズムの欠陥に起因し、攻撃者がサンドボックスを突破してホスト側で任意のJavaScriptコードを実行できる可能性があります。影響を受けるバージョンは0.9.5以前であり、修正済みの0.9.6へのアップデートが推奨されています。
🔍該当判定
- 自社で開発しているNode.jsアプリケーションで「SandboxJS」ライブラリを使用している
- 自社で「SandboxJS」を利用したオンラインコード実行プラットフォームやAIエージェントを構築・運用している
- 自社製品のプラグイン機能に「SandboxJS」を組み込んでJavaScriptを隔離実行させている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SandboxJSをバージョン0.9.6以降に速やかにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SandboxJS CVE-2026-43898 対応について
お疲れさまです。SandboxJSの重大な脆弱性に関する情報共有です。
■ 概要
JavaScriptサンドボックスライブラリ「SandboxJS」において、サンドボックスを突破しホスト側で任意のコードを実行可能な脆弱性が発見されました。CVSSスコアは10.0（最高値）と極めて高く、緊急の対応が必要です。
■ 影響範囲
- SandboxJS バージョン 0.9.5 以前
■ 対応手順
1. プロジェクト内でSandboxJSを使用しているか確認してください。
2. 使用している場合は、速やかにバージョン 0.9.6 以降へアップデートしてください。
■ 参考情報
- SandboxJS 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。SandboxJSの重大な脆弱性に関する情報共有です。
■ 概要
JavaScriptサンドボックスライブラリ「SandboxJS」において、サンドボックスを突破しホスト側で任意のコードを実行可能な脆弱性が発見されました。CVSSスコアは10.0（最高値）と極めて高く、緊急の対応が必要です。
■ 影響範囲
- SandboxJS バージョン 0.9.5 以前
■ 対応手順
1. プロジェクト内でSandboxJSを使用しているか確認してください。
2. 使用している場合は、速やかにバージョン 0.9.6 以降へアップデートしてください。
■ 参考情報
- SandboxJS 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] SandboxJS CVE-2026-43898 Remediation
Dear Team,
We are sharing information regarding a critical vulnerability in the SandboxJS library.
■ Overview
A critical vulnerability (CVE-2026-43898) has been identified in SandboxJS, allowing attackers to bypass the sandbox isolation and execute arbitrary JavaScript code on the host. The CVSS score is 10.0, indicating the highest level of severity.
■ Affected Scope
- SandboxJS versions prior to 0.9.6
■ Remediation Steps
1. Identify if SandboxJS is being used within your projects or dependencies.
2. Immediately upgrade to version 0.9.6 or later.
■ Reference
- SandboxJS Official Security Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing information regarding a critical vulnerability in the SandboxJS library.
■ Overview
A critical vulnerability (CVE-2026-43898) has been identified in SandboxJS, allowing attackers to bypass the sandbox isolation and execute arbitrary JavaScript code on the host. The CVSS score is 10.0, indicating the highest level of severity.
■ Affected Scope
- SandboxJS versions prior to 0.9.6
■ Remediation Steps
1. Identify if SandboxJS is being used within your projects or dependencies.
2. Immediately upgrade to version 0.9.6 or later.
■ Reference
- SandboxJS Official Security Advisory
Priority: High
Deadline: Immediate