URLもファイルも、ライブラリ診断 ♡
↓ セキュリティアップデート一覧を見る1 診断方法を選ぶ2 チェック結果
調べたいサイトのURLを入れてね
URLで公開情報をチェック。ロックファイルがなくても、依存パッケージ名から分かる範囲を調べるよ。
または、依存ファイルで詳しく診断
ファイルをここにドロップまたはタップして選ぶ · npm / Composer / Ruby / Python / Go / Rust
ファイル本体は送信・保存しません。ブラウザー内で読み取り、パッケージ名とバージョンのみOSVに送って照合します。
対応ファイルを見る
bun.lock / package-lock.json / npm-shrinkwrap.json / yarn.lock / pnpm-lock.yaml / package.json / composer.lock / composer.json / Gemfile.lock / requirements.txt / constraints.txt / pip-freeze.txt / Pipfile.lock / poetry.lock / uv.lock / pdm.lock / go.mod / go-list.txt / Cargo.lock
チェック完了 ♡
もっと詳しく調べる
確定バージョンが書かれた依存ファイルをドロップして照合できます。
依存ファイルをドロップ / 選択
公開情報から確認できないバージョンは判定しません。未検出は安全の証明ではありません。
SECURITY UPDATE WATCHセキュリティアップデートが
セキュリティアップデートが
必要なライブラリ一覧
OSVから、GitHub審査済みの主要npm・Composerライブラリの更新情報を15分ごとに取得します。掲載パッケージがこのサイトに使われているという意味ではありません。
更新情報を読み込み中…
ランタイムの重要アップデート
PHP 8.2〜8.52026年10月21日の重大な修正。8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 以上を確認。PHP公式発表 ↗
Node.js 22 / 24 / 262026年10月21日の修正。22.23.4 / 24.22.1 / 26.12.1 以上を確認。Node.js公式発表 ↗
WordPress 7.17.1.3 への更新を推奨。別系列のバックポート状況は個別に確認。WordPress公式発表 ↗
このランタイム欄は2026年10月23日時点の発表です。新着ライブラリ欄とは更新頻度が異なります。