お知らせYouMark Personal 各種脆弱性の「YouMark」「YouMark Personal」への影響の有無
最終更新日：2026年10月27日
平素は佑人社ならびに「YouMark」「YouMark Personal」をご愛顧いただき、誠にありがとうございます。
各種メディアにて報道されております以下の脆弱性について、
「YouMark」「YouMark Personal」における影響の有無をご報告いたします。
※10月23日掲載の「佑人社の情報セキュリティ対策について」を含め、今後は本ページにて脆弱性情報を集約・更新してまいります。
【2026年10月27日更新・追記】
・対象サービスへの影響：なし
・対応に伴うサーバー停止：なし
＜対象の脆弱性＞
■Oracle Java の脆弱性
・参考情報（IPA）：https://www.ipa.go.jp/security/security-alert/2026/1021-jre.html
■GitLabの脆弱性
・対象CVE：CVE-2026-110264
・参考情報：https://www.itmedia.co.jp/news/article/2610/22/2000002501/
【2026年10月26日更新】
※10月23日掲載「佑人社の情報セキュリティ対策について」の情報も含む
・対象サービスへの影響：なし
・対応に伴うサーバー停止：なし
＜対象の脆弱性＞
■PHPの脆弱性
・対象CVE：CVE-2026-109618、CVE-2026-109619
・参考情報（IPA）：https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html
■Apache Tomcat（9系・10系・11系）の脆弱性
・対象CVE：
CVE-2026-101356、CVE-2026-101296、CVE-2026-103119、CVE-2026-93446、
CVE-2026-88041、CVE-2026-74049、CVE-2026-74048、CVE-2026-80353
・参考情報（JVN）：https://jvn.jp/vu/JVNVU93110597/index.html
■Node.jsの脆弱性
・対象CVE：
CVE-2026-105482、CVE-2026-105483、CVE-2026-106069、CVE-2026-111497、
CVE-2026-105481、CVE-2026-106072、CVE-2026-106074、CVE-2026-106070、
CVE-2026-106071、CVE-2026-106073
・参考情報：https://forest.watch.impress.co.jp/docs/news/2150169.html