chamotarooo https://blog.hatena.ne.jp/chamotarooo/ chamotaroooのブログ https://chamotaro.hatenablog.com/ 技術 はじめに 脆弱性の通知が届いた。 深刻度は高。部品の名前はsource-map-jsで、自分で入れた覚えはなかった。 書かれていたのは「処理が止まる」ということだけで、何が止まるのかは分からなかった。 この部品は何をしていて、何が止まるのか。調べた。 source-map-jsとは プログラムは、配る前に圧縮される。 圧縮後のコードでエラーが出ても、「1行目の5000文字目」では、元のどこか分からない。 そこで、圧縮後の位置と元の位置を対応づけた表を、一緒に作る。 この表がソースマップだ。 source-map-jsは、ソースマップを作ったり読んだりするJavaScriptの部品だ。 Mozi… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchamotaro.hatenablog.com%2Fentry%2Ftech%2Fsource-map-js-denial-of-service" title="source-map-jsの脆弱性で何が止まるのか - chamotaroooのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-10-25 10:09:25 rich https://chamotaro.hatenablog.com/entry/tech/source-map-js-denial-of-service 1.0 100%