← すべての事案脆弱性·高
修正あり開発者に影響
Node.jsあなたへの影響
あなたへの目に見える影響はありません。開発者は Node.js の更新が必要です。
多くのサイトやアプリのサーバー側を動かす Node.js が、10 件の脆弱性を修正しました。その中には、Brotli の展開処理で攻撃者のデータからコードを実行させられるものも含まれます。閲覧者は何もする必要はなく、開発者は Node.js をアップデートしてください。
発生 2026年10月21日更新 2026年10月21日
どうすればいい？
- あなた
- 対応は不要です。
- ウェブサイトやアプリを運営している場合
- Node.js を 26.12.1、24.22.1、22.23.4 のいずれかにアップグレードし、Docker イメージとシングル実行ファイルアプリを修正版で作り直してください。サポート終了のバージョンには修正が出ません。
経過
修正あり · 2026年10月21日
Node.js が 26.12.1、24.22.1、22.23.4 を公開し、10 件の脆弱性（高 4 件、中 3 件、低 3 件）を修正しました。リモートコード実行につながる Brotli デコーダの境界外書き込み（CVE-2026-111497）や、TLS のホスト名検証のバイパスなどが含まれます。
nodejs.org