NASTFS 日々緊急注意情報
pypdf・MCPの新勧告とEdge・AI開発支援の安全情報
公開・更新日: 2026-10-16
要点
pypdf 6.21.0：三つのメモリ大量消費の修正。10月16日、pypdfに三つの安全勧告が公開されました。PDFのフォーム、配列・辞書、内容の読取りで、メモリを大量に使うおそれがあります。処理が長く続く場合もあります。 MCP TypeScript SDK：HTTP通信の制限と利用者の分離。10月15日、HTTPで使うMCPに三つの勧告が公開されました。要求によるメモリ大量消費や、応答が別の利用者へ届く問題です。標準入出力だけでつなぐ方式は対象外です。 Microsoft Edge Stable 155.0.4283.60の安全更新。Microsoftは10月15日、Edge Stable 155.0.4283.60を公開しました。Chromiumの新しい安全修正を含むと案内しています。 OpenAI Codex 0.163.0：通信と権限の安全強化。10月15日、Codex 0.163.0が正式公開されました。通信先を調べる前の許可確認や、不正な通信ヘッダーへの対策を含みます。 OpenClaw 2026.10.10-beta.1の権限・秘密情報保護。10月15日の試験版で、権限と秘密情報の保護が案内されました。初期診断が許可なく状態を直す動作などを修正しています。 Nginx UIのMCPに関する識別番号の続報。既報のMCP設定変更と追加認証の問題に、登録情報の追加がありました。認証済みの利用者が、設定の制限を越えるおそれがあります。 NetLicensing MCPの接続用の鍵を守る修正情報。CVE-2026-57496の登録情報を確認しました。NetLicensing MCPでは、接続用の鍵が隠されずに返る問題です。利用にはMCPへの認証が必要です。 WSP MCP AI Agents Connectorの投稿情報の権限保護。CVE-2026-109382の公開情報を確認しました。WordPressのMCP連携で、許可のない投稿情報を読まれるおそれがあります。 NezhaのMCPファイル転送先の検証。CVE-2026-111385の登録情報を確認しました。ファイル転送先の名前を信頼し、接続用の情報を別の宛先へ渡すおそれがあります。 JetBrains Junie CLIの未信頼プロジェクトの保護。JetBrainsは10月15日、Junie CLIの安全修正を案内しました。信用できない作業用フォルダーのMCP設定から、命令が実行されるおそれがあります。
影響する可能性がある範囲
pypdf 6.21.0：三つのメモリ大量消費の修正：GHSA-6vvc-x485-93v7、GHSA-f54x-cmq8-qg57、GHSA-cgf9-327m-v77cが対象です。提供元の勧告本文と公開版は、修正版を6.21.0としています。一部の機械読取り用の版欄とは表記が異なるため、公開版も照合してください。 MCP TypeScript SDK：HTTP通信の制限と利用者の分離：GHSA-46jr-4wx8-v453の修正版は、SDK 1.32.0とserver 2.3.0以降です。GHSA-jm63-cq47-j5jpは、server 2.0.0から2.2.0の共有利用が対象です。GHSA-f897-62hf-6gxqは、本文量と一括要求数の制限に関する問題です。 Microsoft Edge Stable 155.0.4283.60の安全更新：公式の配布一覧で、Mac向けの正式配布も確認できます。修正する問題の識別番号は、公式案内で順次追加されます。ChromeとEdgeの版番号を、同じ数字として比べないでください。 OpenAI Codex 0.163.0：通信と権限の安全強化：保存した会話の再開時には、権限と通信許可を復元します。明示した上書きと、現在の管理方針も尊重する修正です。接続用の別名を使い、通信検査を避ける問題にも対処しています。 OpenClaw 2026.10.10-beta.1の権限・秘密情報保護：対象は2026.10.10-beta.1の公開案内です。外部の会話の送信者確認、連携先ごとの権限、秘密情報の記録にも修正があります。正式版にすべて収録済みとは限りません。 Nginx UIのMCPに関する識別番号の続報：CVE-2026-84318、CVE-2026-84319、CVE-2026-84360を確認しました。提供元の元勧告は7月に公開されています。10月の登録を、新しい修正の公開とは扱いません。 NetLicensing MCPの接続用の鍵を守る修正情報：提供元の元勧告は6月の公開です。netlicensing-mcp 0.1.5以前が対象で、0.1.8に修正があります。新しい攻撃が今回発生した、という意味ではありません。 WSP MCP AI Agents Connectorの投稿情報の権限保護：登録情報では2.9.5以前が対象です。製品の公式な変更履歴は、2.9.6で投稿一覧などの権限確認を強めたとしています。 NezhaのMCPファイル転送先の検証：提供元の解決情報では、2.1.0以上2.3.15未満が対象です。修正版は2.3.15以降です。元勧告は10月1日公開で、本文に古い未修正の記述も残っています。冒頭の修正済み情報と区別してください。 JetBrains Junie CLIの未信頼プロジェクトの保護：CVE-2026-111091で、修正版は26.8.3です。提供元は重要度を高としています。
推奨する安全な対応
pypdf 6.21.0：三つのメモリ大量消費の修正：pypdfを使う製品の管理者は、6.21.0を含む対応版を確認してください。依存する製品との組合せも確かめてください。取込み前に、PDFの出所と処理量を確認してください。 MCP TypeScript SDK：HTTP通信の制限と利用者の分離：入力の要素数の問題は、更新だけでは防げません。maxToolInputElements（入力の要素数の上限）と、要求本文の上限を設定してください。共有の問題は、要求ごと、または会話ごとに別のサーバーを作ります。本文量の修正は、SDK 1.30.1、server・node 2.1.0、hono 2.0.1以降です。使う部品をそれぞれ確認してください。 Microsoft Edge Stable 155.0.4283.60の安全更新：Edgeの管理者は、正式配布と製品の更新案内を確認してください。製品ごとの修正情報を確認し、安全修正を含む更新を適用してください。 OpenAI Codex 0.163.0：通信と権限の安全強化：管理者は、0.163.0の正式な公開案内を確認してください。更新後も、通信先の制限と、会話を再開した際の権限を確かめてください。 OpenClaw 2026.10.10-beta.1の権限・秘密情報保護：正式版と試験版を区別し、必要な修正の収録を確認してください。修正の名前だけで、すべての機能が同じ影響を受けると判断しないでください。 Nginx UIのMCPに関する識別番号の続報：提供元の勧告ごとに、影響する機能と利用条件を確認してください。修正版の記載がないものを、解決済みと扱わないでください。MCPへ与える設定変更の権限を、必要な範囲に絞ってください。 NetLicensing MCPの接続用の鍵を守る修正情報：利用する製品の版と、0.1.8の修正収録を確認してください。道具から返す情報に、接続用の鍵が混ざらないようにしてください。 WSP MCP AI Agents Connectorの投稿情報の権限保護：利用する管理者は、2.9.6の公開案内を確認してください。投稿の読取りと、画像の送信などの権限を、利用者ごとに確認してください。 NezhaのMCPファイル転送先の検証：MCPのファイル転送を使う管理者は、2.3.15以降を確認してください。転送先の名前は、管理者が定めた正しい宛先と照合してください。 JetBrains Junie CLIの未信頼プロジェクトの保護：Junie CLIを使う管理者は、26.8.3の修正を確認してください。知らない作業用フォルダーの設定を、そのまま実行しないでください。
確認した一次情報
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-6vvc-x485-93v7
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-f54x-cmq8-qg57
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-cgf9-327m-v77c
- https://github.com/py-pdf/pypdf/releases/tag/6.21.0
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-46jr-4wx8-v453
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-jm63-cq47-j5jp
- https://github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-f897-62hf-6gxq
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://edgeupdates.microsoft.com/api/products?view=enterprise
- https://github.com/openai/codex/releases/tag/rust-v0.163.0
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.10-beta.1
- https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-9jww-cxg5-rj9m
- https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-5r62-gj48-897x
- https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-vc32-4gwf-77xp
- https://github.com/Labs64/NetLicensing-MCP/security/advisories/GHSA-hxpf-9xvq-wph8
- https://github.com/Labs64/NetLicensing-MCP/releases/tag/0.1.8
- https://nvd.nist.gov/vuln/detail/CVE-2026-57496
- https://wordpress.org/plugins/wsp-mcp-ai-agents-connector/#developers
- https://api.wordpress.org/plugins/info/1.2/?action=plugin_information&request%5Bslug%5D=wsp-mcp-ai-agents-connector
- https://nvd.nist.gov/vuln/detail/CVE-2026-109382
- https://github.com/nezhahq/nezha/security/advisories/GHSA-rj3w-jrj7-x7c3
- https://github.com/nezhahq/nezha/releases/tag/v2.3.15
- https://nvd.nist.gov/vuln/detail/CVE-2026-111385
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://resources.jetbrains.com/storage/issues-fixed/data.json
- https://nvd.nist.gov/vuln/detail/CVE-2026-111091
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
