Profile
- 名前
- eris / uaaw
- 年齢
- 中学生
- 所属団体
- The psf member, Avanfield leader
- 趣味・好きなこと
- コーディング・ドメイン・技術者支援・ossへの貢献
- 一言
- 使ったことのある技術が多いだけのジュニアエンジニアです。
- ビジョン
- 現在そして未来において、OSSは人類の進歩に不可欠なものであると考えています。
開発を支えるメンテナーへ最大限の敬意を払い、自らも製品と技術の発展に貢献する一員として活動していきます。 - 興味のある分野
- セキュリティ関連
Tech Stack
Languages
Frameworks
Databases
Infrastructure
Development Environment
Projects
My Projects
Achievements
Bug Report —
MCOL-6512
MariaDB ColumnStoreのMCSSETPARMS/CALSETPARMS UDFにおける入力長検証不備によるスタックバッファオーバーフローの報告
HIGH Bug Report —
MDEV-40336
MariaDBにおけるSET SESSION AUTHORIZATIONがパスワード期限切れ制限を回避できてしまうバグの報告
HIGHCVE-2026-49991
RustFS v1.0.0-beta.4のSnowball自動展開機能におけるパストラバーサル + 認可不備によるマルチテナンシー分離回避
HIGH Vulnerability —
GHSA-jm6c-h95p-6qhj
NixデーモンにおけるRegisterDrvOutput呼び出し時の署名検証不備により、非特権ローカルユーザーがCA derivationの実現結果を汚染
MEDIUM Vulnerability —
CVE-2026-91178
PipelockのURL DLPスキャナーをパス・クエリ分割によるシークレットの分離でバイパスできる脆弱性
MEDIUM Bug Report —
T8464
GnuPG dirmngrにおけるDNS標準リゾルバ使用時のCERTレコード解析によるヒープ範囲外読み取りの報告
HIGH Bug Report —
T8465
GnuPG commonのfind_tlvにおける複合DO解析時の宣言長検証不備による範囲外アクセスの報告
HIGH Vulnerability —
CVE-2026-75804
OpenSSLのQUICスタックにおけるコネクションレベルフロー制御の未強制により、リモートピアが1接続あたり約100MBのメモリ割当てを強制できる脆弱性
LOW