ニュース ブログ

「dotTEST」セキュリティ脆弱性(CVE)対応に伴うモジュール再リリースのお知らせ

by |Published

dotTEST のバージョン2025.3.*のモジュールにてCVE対応版を再リリースいたしました。
ユーザーサポートページにて、以下のモジュールを配布しておりますので、差し替えを推奨いたします。

【dotTEST】
・2025.3.* をご利用の方：2025.3.6

【DTP】
・2025.2.* をご利用の方：2025.2.6

【スタンドアロンライセンスサーバー】
・バージョンにかかわらず 2025.2.6 への差し替えをお願いいたします。

<古いバージョン(2024.2.*以前)をご利用の方へ>
CVE対応版の提供対象外となります。
2025.3.6 へのバージョンアップをお願いいたします。

詳細はこちらのご案内ページをご確認ください。
https://tmxse.atlassian.net/wiki/spaces/DOTTEST20253/pages/3707830278

その他、ご不明点は以下へお問い合わせください。

インストールモジュールの入手方法

dotTEST ユーザーサポートページより、モジュールをダウンロードしてください。

※[ダウンロード] > [最新バージョン]タブ、または[過去バージョン]タブからダウンロードいただけます。
※Webからのダウンロードが難しい場合は、Parasoft製品カスタマーセンターにご相談ください。

再リリースされたCVE対応版一覧

dotTEST 2025.3.6
CVE-2026-55276/53434/59083/59084 に対処するため Tomcat 10.1.57 にアップグレードされました。
CVE-2026-53914 に対処するため kotlin-stdlib 2.4.20 にアップグレードされました。

DTP  2025.2.6
CVE-2025-66168、CVE-2026-34197/39304/40466/41044/42588/45505/49157/49432/49434/49877/50734/53916/53917/54475 に対処するため ActiveMQ 6.2.7 にアップグレードされました。
CVE-2026-39244 に対処するため adm-zip 0.6.0 にアップグレードされました。
CVE-2026-52746 に対処するため jsonata 2.2.1 にアップグレードされました。
CVE-2026-53914 に対処するため kotlin-stdlib 2.4.20 にアップグレードされました。
CVE-2026-55276/53434/59083/59084 に対処するため Tomcat 10.1.57 にアップグレードされました。
CVE-2026-59724 に対処するため socket.io 4.8.3 にアップグレードされました。
CVE-2026-59869 に対処するため js-yaml 4.3.0 にアップグレードされました。

スタンドアロンライセンスサーバー 2025.2.6
CVE-2026-55276/53434/59083/59084 に対処するため Tomcat 10.1.57 にアップグレードされました。

Parasoft dotTESTについて

静的解析・単体テストツール Parasoft dotTEST

dotTEST は、C#言語/VB.NET言語に対応した静的解析・単体テストツールです。製造業、医療、金融など幅広い業界で利用されており、WindowsアプリケーションやWebアプリケーションなど、さまざまな.NETアプリケーションの開発に活用されています。
ソースコードに存在する問題点を自動的に検出し、テスト実行時にカバレッジを計測することができます。さらに、AIと連携することで、静的解析による違反修正作業の負荷を軽減することができます。

Top