「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
「Node.js」の開発チームは、年内に公開を予定していたセキュリティアップデートを年明け1月に持ち越すと発表した。
開発チームでは、当初2025年12月15日のリリースに向けて準備を進めていたが、難易度が高い修正に取り組んでいるとして同月18日にリリースを延期。
さらに今回2度目の延期となり、年末年始をはさんで2026年1月7日にずれ込む見通しとなった。
セキュリティリリースがホリデーシーズンと重なり、混乱することを避けるためと理由を説明している。
リリース予定のアップデートは、「Node.js 25.x」「同24.x」「同22.x」「同20.x」が対象。影響を受ける脆弱性は、ブランチごとに異なるが、重要度「高(High)」が3件、「中(Medium)」「低(Low)」がそれぞれ1件のあわせて5件に対応するとしている。
(Security NEXT - 2025/12/18 )
ツイート
関連リンク
PR
関連記事
「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
