JavaScriptライブラリ「jQuery」が1月17日（米国時間）、v4.0.0へとアップデートされた。約10年ぶりのメジャーリリースとなる。

NVIDIAのコンテナ関連ツール「NVIDIA runx」にコードインジェクションの脆弱性が判明した。サポートが終了しており、修正パッチの提供はないとしている。

Windows環境向けの「Symfony」において脆弱性が明らかとなった。脆弱性に対処したアップデートがリリースされている。 プロセス管理コンポーネントにおいて引数のエスケープ処理に不備があり、意図しないファイル操作が生じる脆弱性「CVE-2026-24739」が確認されたもの。 Windows環境において「MSYS2」や「Git ...