「Node.js」に脆弱性 - 5月14日にもアップデートを公開予定

「Node.js」の開発チームは、現地時間2025年5月14日、あるいは同日直後にセキュリティアップデートのリリースを計画していることを明らかにした。

「Node.js 24.x」「同23.x」「同22.x」「同20.x」の各ブランチ向けにアップデートのリリースを計画している。

重要度「高（High）」とされる脆弱性のほか、一部ブランチでは「中（Medium）」や「低（Low）」を含む複数の脆弱性へ対処する予定。

開発チームでは、システムのセキュリティを確保するため、アップデートのリリース後は、最新版に更新するよう呼びかけている。

（Security NEXT - 2025/05/12 ） ツイート

PR

関連記事

XML解析ライブラリ「libexpat」に脆弱性 - DoS攻撃などのおそれ
Arista「CloudVision」に管理者権限を取得される脆弱性
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Active! mail」脆弱性の侵害確認方法、引き続き調査
「Apache Tomcat」に複数脆弱性 - 4月上旬のアプデで修正済み
大規模言語モデル推論エンジン「vLLM」に深刻な脆弱性
GitLabに3件の脆弱性 - セキュリティアップデートをリリース
F5、四半期定例アドバイザリで脆弱性12件に対処
GeoVision製EOL機器に対する脆弱性攻撃が発生 - 米当局が注意喚起