「Node.js」のセキュリティアップデート - 10月21日以降に公開予定

「Node.js」の開発チームは、複数の脆弱性が確認されたとして、現地時間2026年10月21日以降にセキュリティアップデートをリリース予定であることを明らかにした。

「同26.x」「同24.x」「同22.x」の3系統を対象に、セキュリティ上の問題を解消するアップデートを提供する計画であることを明らかにしたもの。修正対象となる脆弱性の重要度は、もっとも高いもので「高（High）」とされている。

CVE番号や、共通脆弱性評価システム「CVSS」のベーススコアについては言及しておらず、具体的な件数や原因、悪用された場合に生じる影響、悪用の有無なども予告の段階で公表していない。

セキュリティアップデートは、現地時間10月21日またはその直後に公開される見込み。サポートが終了した旧バージョンについても、脆弱性の影響を受けるとしており、サポート対象のバージョンを最新の状態で利用するよう求めている。

（Security NEXT - 2026/10/19 ）ツイート