XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML ...

先日リリースされた「Firefox 148」には、主要Webブラウザーで初めて「Sanitizer API」が実装されているとのこと。「クロスサイトスクリプティング」と呼ばれるタイプの脆弱性を抑制する技術として期待されており、他のWebブラウザーも追随する見込みだ。
Security NEXT

「MS Edge」にセキュリティアップデート - 脆弱性3件を解消

マイクロソフトは2026年2月20日、同社ブラウザ「Microsoft Edge」のセキュリティアップデートをリリースした。 「Chromium」のアップデート「同145.0.7632.110」「同145.0.7632.109」がリリースされたことを受け、これらバージョンをベースとした「MS Edge 145.0.3800.70」をリリースしたもの。

Meta frees React to live in its own foundation

Matt Carroll, a developer advocate on Meta's React team, explained that the React Foundation is an independent foundation hosted by the Linux Foundation. Its founding members include Amazon, Callstack ...