FEATURE Two supply chain attacks in March infected open source tools with malware and used this access to steal secrets from ...

「CVE-2026-34208」は、ホストにおけるグローバルオブジェクトの保護を回避し、書き換えることが可能となる脆弱性。同一プロセス内で立ち上げられたあたらしいサンドボックスのインスタンスにおいても変更内容が引き継がれるという。