JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026219 jadxはDexからJavaへのデコンパイラです。バージョン1.5.6以前のjadx-guiには、SummaryタブにおいてHTMLインジェクションの脆弱性が存在します。これはSummaryNode.javaが、APK内の.soファイルパスの構成要素から派生したarchesおよびperArchCountの値をエスケープせずにHTMLパネルに追加しているためです。悪意のあるAPKは、HTML URLエンコードされたZIPエントリ名を使用して任意のHTMLを強制的にレンダリングしたり、アウトオブバンドリクエストを実行したり、被害者のIPアドレスを開示したり、ローカルで公開されているアプリケーションと相互作用したりする可能性があります。この問題はバージョン1.5.6で修正されています。 cpe:/a:jadx_project:jadx https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026219.html Common Vulnerabilities and Exposures (CVE) CVE-2026-42447 https://www.cve.org/CVERecord?id=CVE-2026-42447 National Vulnerability Database (NVD) CVE-2026-42447 https://nvd.nist.gov/vuln/detail/CVE-2026-42447 GitHub HTML Injection in Summary panel Advisory skylot/jadx GitHub https://github.com/skylot/jadx/security/advisories/GHSA-jwv3-q635-w9m4 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Release 1.5.6 skylot/jadx GitHub https://github.com/skylot/jadx/releases/tag/v1.5.6 関連文書 fix(gui): add missing escaping on summary page skylot/jadx@7713655 GitHub https://github.com/skylot/jadx/commit/7713655feeb8e1c4b80797e8fc0e8eb1550b65ef 2026-07-31T15:01:18+09:00 2026-07-31T15:01:18+09:00