PHPが話題の裏で、実はNode.jsも更新が出ていました🔧 開発ツールの裏側でも使われる“土台”の話です。
PHPに続いて、Node.jsもセキュリティ更新が出ました🟢⚠️ こちらは予告ではなく、もう修正版が配布されています
— 島田英明 (@shima0hide) 2026年10月21日
Node.jsの公式ブログが10月21日に、セキュリティ更新を公開しました。修正版は、26.x系が v26.12.1、24.x系が v24.22.1、22.x系が v22.23.4 です。直した不具合は10件で、重さの評価は High（重要）が4件、Medium が3件、Low が3件。最上位の Critical はありません。
High のひとつが、圧縮データを展開する Brotli の不具合（CVE-2026-111497）で、遠隔からコードを実行されるおそれがあります。ほかにも、https の暗号化通信で、接続先が本物かどうかの確認をすり抜けられるおそれのある不具合が見つかっています。公式は「サポートが終わった古い版は、セキュリティ更新のたびに必ず影響を受ける」として、サポート中の版への更新を案内しています。
◆今回のポイント
◆何が公開された？
Node.js公式が10月21日にセキュリティ更新（v26.12.1／v24.22.1／v22.23.4）を公開しました
◆どれくらい重い？
直した10件のうち High が4件。最上位の Critical はありません
◆何が危ない？
Brotli の不具合で、細工されたデータから遠隔でコードを実行されるおそれがあります
◆どの版が対象？
26.x・24.x・22.x。サポートが終わった古い版は、更新のたびに影響を受けます
◆何をすればいい？
自分で入れている人は、ターミナルで node -v と打って版を確認し、古ければ最新版へ。入れた覚えがない人は、アプリやサービス側の更新を待つことになります
管理人青瀬すいNode.js、自分で入れた覚えがなくても、一度 node -v で確かめてみてくださいね。
ネット上の反応
PHPだけじゃない、Node.jsもセキュリティ更新を忘れずに
PHPの次はこれもやらないと…
こちらは予告ではなく、もう修正版が配布されています
次はnode.jsですね
PHP脆弱性の影に隠れてますが、Node.jsにも大きな脆弱性が見つかり、同日修正パッチが配布されています
使っている系統の最新へ上げておくとよいと思います
サーバー管理者はPHP・Node.jsを優先！
X上の個人の投稿（10月21〜22日）を紹介しています（一部抜粋）。
管理人のひとこと
まずは node -v で版の確認から。古かったら、公式サイトから入れ直してくださいね。
📚 JavaScriptから学び直す PR
コメント