Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Node.js」のアップデート、公開を延期 - 週内にリリース予定

「Node.js」の開発チームは、現地時間2025年12月15日に公開予定だったアップデートのリリースを延期した。週内にはリリースする予定だという。

開発チームでは「同25.x」「同24.x」「同22.x」「同20.x」における脆弱性を解消するセキュリティアップデートを準備している。

当初、現地時間2025年12月15日にリリースするとアナウンスしていたが、リリース日を同月18日へと延期すると発表した。

難しい修正に取り組んでいるとして、ユーザーに理解を求めた。

バージョンによって影響を受ける脆弱性は異なるが、次回の更新では重要度が4段階中、上から2番目にあたる「高(High)」の脆弱性3件、「中(Medium)」「低(Low)」それぞれ1件について修正を予定している。

(Security NEXT - 2025/12/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局