タグ: CVE-2026-111497

Node.js、深刻度「高」のRCE脆弱性とTLS証明書検証バイパスの脆弱性を修正

Node.jsプロジェクトは2026年10月21日、26.x、24.x、22.xの各リリースラインに存在する10件の脆弱性に対処したセキュリティアップデートを公開しました。 修正の対象は、リモートコード実行、TLS証明書検証のバイパス、DNS処理、暗号論的乱数、ファイルシステムの権限に関する弱点など多岐にわたります。