Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Node.js」に重要度「高」の脆弱性 - 更新を予告

「Node.js」の開発チームは、セキュリティアップデートの提供に向けて準備を進めており、現地時間2026年6月17日ごろにリリースする予定だ。

「同26.x」「同24.x」「同22.x」におけるセキュリティの問題を解消するアップデートについて準備しているもの。

リリース日程については、現地時間2026年6月17日、あるいは同日より長い期間をあけることなく提供したい考えだという。

修正対象となる脆弱性は複数となる可能性もある。具体的な内容は明らかにされていないが、重要度は、最大4段階中2番目にあたる「高(High)」となる見込み。

すでにサポートが終了しているバージョンも必ず影響を受けると指摘。システムのセキュリティを確保するため、最新バージョンを利用するよう利用者に注意を呼びかけている。

(Security NEXT - 2026/06/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開
「Terraform MCP Server」に深刻な脆弱性 - 修正版が公開
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局
Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
開発プラットフォーム「GitLab」、脆弱性13件を修正