「Node.js」にセキュリティアップデート - 12月15日に公開予定

「Node.js」の開発チームは、現地時間2025年12月15日にセキュリティアップデートをリリース予定であることを明らかにした。

「同25.x」「同24.x」「同22.x」「同20.x」向けにセキュリティアップデートの提供を計画しているとし、事前予告を行ったもの。

ブランチによって影響は異なるが、あわせて5件の脆弱性に対処するとしており、重要度が4段階中、上から2番目にあたる「高（High）」とされる脆弱性が3件、「中（Medium）」「低（Low）」がそれぞれ1件となる見込み。

サポートが終了したバージョンも脆弱性の影響を受けるが、アップデートの提供予定はないとし、旧バージョンを利用している場合はアップデートを実施するよう呼びかけている。

またメンテナンスフェーズを終えたバージョンに対し、セキュリティ上の問題を解決する一時的な対策として商用サポートサービスも提供されているとし、アップデートがすぐにできない場合は活用するよう求めている。

（Security NEXT - 2025/12/11 ）ツイート