<feed xmlns="http://www.w3.org/2005/Atom"> <id>https://blog.sl91994.com/</id><title>SL91994's blog</title><subtitle>SL91994's blog using Jekyll chirpy theme.</subtitle> <updated>2026-09-16T04:36:22+09:00</updated> <author> <name>SL91994</name> <uri>https://blog.sl91994.com/</uri> </author><link rel="self" type="application/atom+xml" href="https://blog.sl91994.com/feed.xml"/><link rel="alternate" type="text/html" hreflang="ja" href="https://blog.sl91994.com/"/> <generator uri="https://jekyllrb.com/" version="4.4.1">Jekyll</generator> <rights> © 2026 SL91994 </rights> <icon>/assets/img/favicons/favicon.ico</icon> <logo>/assets/img/favicons/favicon-96x96.png</logo> <entry><title>BUGHUNT:🔍 Stored XSS via image/svg+xml served inline by StaticDir / NamedFile (GHSA-7fh4-27xm-vxgg)</title><link href="https://blog.sl91994.com/posts/salvo_GHSA_7fh4_27xm_vxgg/" rel="alternate" type="text/html" title="BUGHUNT:🔍 Stored XSS via image/svg+xml served inline by StaticDir / NamedFile (GHSA-7fh4-27xm-vxgg)" /><published>2026-09-03T14:28:00+09:00</published> <updated>2026-09-03T14:28:00+09:00</updated> <id>https://blog.sl91994.com/posts/salvo_GHSA_7fh4_27xm_vxgg/</id> <content type="text/html" src="https://blog.sl91994.com/posts/salvo_GHSA_7fh4_27xm_vxgg/" /> <author> <name>SL91994</name> </author> <category term="CyberSecurity" /> <category term="Bughunt" /> <summary>2026/08/21: この脆弱性は f81876e コミットで修正されました． このパッチが含まれる最小バージョンは，0.96.0 です． Summary salvo_serve_static::StaticDir(および基盤の salvo_core::fs::NamedFile)は，image/svg+xml および text/xml のファイルを Content-Disposition: inline (かつ X-Content-Type-Options: nosniff 無し)で配信します． その結果，ユーザがアップロードしたファイルを StaticDir で配信している一般的な構成では，攻撃者が &amp;lt;script&amp;gt; を含むSVGをアップロードし，被害者にそのURLを開かせる ことで，配信元オリジン上で任意の JavaScript を実行 するStored-...</summary> </entry> <entry><title>FEAT:✨ (開発中)「コープスクラフト | Minecraft 自作MOD」</title><link href="https://blog.sl91994.com/posts/corpse_craft/" rel="alternate" type="text/html" title="FEAT:✨ (開発中)「コープスクラフト | Minecraft 自作MOD」" /><published>2026-08-21T03:56:00+09:00</published> <updated>2026-08-21T03:33:00+09:00</updated> <id>https://blog.sl91994.com/posts/corpse_craft/</id> <content type="text/html" src="https://blog.sl91994.com/posts/corpse_craft/" /> <author> <name>SL91994</name> </author> <category term="Development" /> <category term="MinecraftModding" /> <summary>Corpse Craft とは 現時点でこのMODは開発中です． そのため，実装予定の情報を多々記載しています． 現時点では NeoForge v26.1.2 のみに対応しています． 「Corpse Craft」は，廃校を舞台としたホラーアドベンチャーゲーム「コープスパーティー」シリーズ をテーマにした非公式MODです． 原作シリーズに登場する様々なキャラクターが登場し，原作を忠実に再現した多種多様なディメンションを追加します． ゲームはストーリー重視で構成されており，実績を解除していくことで物語が進行します． また，本MODオリジナルのストーリーも含まれています． コープスパーティファンであり，かつ「Java開発/モデリング/イラスト/etc…」などに協力してくれる方は，ぜひXに連絡してもらえると嬉しいです． Github</summary> </entry> <entry><title>ENV:📦 VScodeを用いたMinecraft v26.1.2 NeoForge 開発環境構築</title><link href="https://blog.sl91994.com/posts/neoforge_and_java25_with_vscode/" rel="alternate" type="text/html" title="ENV:📦 VScodeを用いたMinecraft v26.1.2 NeoForge 開発環境構築" /><published>2026-08-18T13:15:00+09:00</published> <updated>2026-08-18T13:15:00+09:00</updated> <id>https://blog.sl91994.com/posts/neoforge_and_java25_with_vscode/</id> <content type="text/html" src="https://blog.sl91994.com/posts/neoforge_and_java25_with_vscode/" /> <author> <name>SL91994</name> </author> <category term="MinecraftModding" /> <summary>Minecraft v26.1.2 NeoForge</summary> </entry> <entry><title>FEAT:✨ 「被災体験アーカイブス | Our Stories for Tomorrow」</title><link href="https://blog.sl91994.com/posts/disaster_our_stories_for_tomorrow/" rel="alternate" type="text/html" title="FEAT:✨ 「被災体験アーカイブス | Our Stories for Tomorrow」" /><published>2026-08-08T21:56:00+09:00</published> <updated>2026-08-17T17:33:00+09:00</updated> <id>https://blog.sl91994.com/posts/disaster_our_stories_for_tomorrow/</id> <content type="text/html" src="https://blog.sl91994.com/posts/disaster_our_stories_for_tomorrow/" /> <author> <name>SL91994</name> </author> <category term="Development" /> <summary>被災体験アーカイブス</summary> </entry> <entry><title>FEAT:✨ 「PVRadar」</title><link href="https://blog.sl91994.com/posts/pvradar/" rel="alternate" type="text/html" title="FEAT:✨ 「PVRadar」" /><published>2026-08-04T20:21:00+09:00</published> <updated>2026-08-17T16:35:00+09:00</updated> <id>https://blog.sl91994.com/posts/pvradar/</id> <content type="text/html" src="https://blog.sl91994.com/posts/pvradar/" /> <author> <name>SL91994</name> </author> <category term="Development" /> <summary>GHSAが有効なリポジトリの検索サービス</summary> </entry> </feed>
