NASTFS 日々緊急注意情報
pypdfの画像処理修正とClaude・MCP・Edgeの安全情報
公開・更新日: 2026-10-17
要点
pypdf 6.21.1：PDF画像の読取り先を限定する安全修正。10月17日、GHSA-5hx5-vpf9-5wcvが公開されました。PDF内でJPEG画像と名乗るデータから、別の種類の画像読取り処理が呼ばれる問題です。 Microsoft Edge Stable 155.0.4283.62の安全更新。Microsoftは10月16日、Edge Stable 155.0.4283.62を公開しました。Chromiumの新しい安全修正を含むと案内しています。 Claude Agent SDK：会話再開の指定値を守る修正の続報。CVE-2026-96620の登録が追加されました。Claude Agent SDK for Pythonでは、外から渡された会話再開の指定値で、意図しない命令が実行されるおそれがあります。 CKAN MCP：画面間の通信相手を確かめる修正情報。CVE-2026-76894の登録情報を確認しました。CKANのMCP画面で、通信元の確認がなく、偽の表や応答を受け取るおそれがあります。通信先を限定しない情報送信にも注意が必要です。
影響する可能性がある範囲
pypdf 6.21.1：PDF画像の読取り先を限定する安全修正：pypdf 6.21.1未満が対象です。提供元の重要度は中です。PDFから対象の画像を読み込む場合に影響します。命令実行が必ず起きる、という勧告ではありません。 Microsoft Edge Stable 155.0.4283.62の安全更新：公式の配布一覧で、Mac向けの正式配布を確認できます。個々の脆弱性の識別番号は、公式案内で順次追加されます。ChromeとEdgeの版を、同じ数字で比べないでください。 Claude Agent SDK：会話再開の指定値を守る修正の続報：claude-agent-sdk 0.2.121未満が対象です。アプリが信用できない値を、再開する会話の識別子へ渡す場合に影響します。元の勧告は9月公開で、今回の登録は新しい修正版の公開ではありません。 CKAN MCP：画面間の通信相手を確かめる修正情報：@aborruso/ckan-mcp-server 0.4.112未満が対象です。提供元の重要度は低です。画面を埋め込む方式などの条件に左右されます。元の勧告は7月公開で、今回の登録とは区別します。
推奨する安全な対応
pypdf 6.21.1：PDF画像の読取り先を限定する安全修正：pypdfを使う製品の管理者は、6.21.1を含む対応版を確認してください。依存する製品との組合せも確かめてください。出所不明のPDFを、そのまま取り込まないでください。 Microsoft Edge Stable 155.0.4283.62の安全更新：Edgeの管理者は、正式な配布と製品ごとの修正案内を確認してください。自動更新の設定だけでなく、実際に適用された版も確かめてください。 Claude Agent SDK：会話再開の指定値を守る修正の続報：製品の管理者は、0.2.121以降の修正収録を確認してください。外から届いた値を、会話再開の指定へそのまま使わないでください。道具の実行制限だけに頼らず、渡す値も検証してください。 CKAN MCP：画面間の通信相手を確かめる修正情報：管理者は、0.4.112以降の修正を確認してください。画面同士の通信では、受信元と送信先を、許可した相手だけに限定してください。
確認した一次情報
- https://github.com/py-pdf/pypdf/security/advisories/GHSA-5hx5-vpf9-5wcv
- https://github.com/py-pdf/pypdf/releases/tag/6.21.1
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://edgeupdates.microsoft.com/api/products?view=enterprise
- https://github.com/anthropics/claude-agent-sdk-python/security/advisories/GHSA-h4mw-j7qp-8mwm
- https://github.com/anthropics/claude-agent-sdk-python/releases/tag/v0.2.121
- https://nvd.nist.gov/vuln/detail/CVE-2026-96620
- https://github.com/ondata/ckan-mcp-server/security/advisories/GHSA-vqff-r82h-9crc
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
2026年10月19日 追記：pypdfの影響条件
提供元が、Pillowを使わない場合は対象外と追記しました。pypdf 6.21.1未満とPillowを使い、対象のPDF画像を読む場合に注意が必要です。修正版は6.21.1です。
