テクノロジー

「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開
2026/10/22 00:37 コメント 10件
1: nguyen-oi 2026/10/22 10:10

Node.jsの緊急更新、BrotliのRCEとか不穏すぎるな。バージョン跨いで修正入ってるし早急にアプデしないとアカンやつ

2: mohno 2026/10/22 11:34

「「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された」←こういうのは普通のアップデートなんだろうけど。

3: otihateten3510 2026/10/22 12:13

個人的にはこっちのほうがでかい

4: shoh8 2026/10/22 12:14

はい、次の人働いて働いて〜

5: hatebu_admin 2026/10/22 12:46

こっちの方が影響ありそうなのに

6: ultimatebreak 2026/10/22 13:21

もう許して

7: uunfo 2026/10/22 14:46

ブラウザはいいとしてサーバー間通信で対処済みかどうかの判断めんどくさいな

8: TakayukiN627 2026/10/22 15:12

「eMudhra」の中間認証局の侵害に対応

9: netafull 2026/10/22 15:21

“「High」と評価された4件のうち、もっとも注意したいのは「Brotli」デコーダーの境界外書き込み（CVE-2026-111497）だ。リモートからコードを実行されるおそれがある。”

10: kshtn 2026/10/22 16:14

もう昨日今日の事象が怖いので、使う技術は絞ってる。最近は node.js 一切使ってない。Alpine.js をCDNで取得して終わり