dns.resolve は NUL で名前を切る：Node.js CVE-2026-105482
Node.js 2026-10-21：CVE-2026-105482（high）。dns.resolve は NUL を含む名前を切り詰める。26.x、24.x、22.x が対象。空バイトの検証が 26.12.1、24.22.1、22.23.4 に入る。
製品の実績
トラフィック、ページ、ドメイン、計測を実務に沿ったワークフローで管理します。
11+
判定軸
24h
時間別トレンド
2系統
LP/セーフページ運用
3
対応言語
製品画面
一つのプラットフォームで運用全体を把握
Adswds コンソールの実際の画面。フィルタリング、振り分け、分析、意思決定までワークフローを離れません。
運用ダッシュボード
総クリック、CTR、ブロック率、不審トラフィック比率に加え、時間別トレンドと多次元の分布を表示。
広告・キャンペーン管理
プラットフォーム、広告コード、種別、配信リンク、トラフィック、CRを一覧管理。
ルール設定
広告ごとにLPとセーフページを紐付け、重み付け振り分けと判定フローのプレビューが可能。
アクセスログ
説明可能なアクセス記録。リクエストごとにネットワーク特性、判定理由、クリックパラメータを確認。
主要機能
トラフィック、ページ、ドメイン、計測を実務に沿ったワークフローで管理します。
多次元トラフィックフィルタリング
Merged-IP による国、ASN、ネットワーク特性の判定に、Referer、IP/CIDR、ボット、広告検証、端末、言語、UTM、広告クリックパラメータを組み合わせます。
LPとセーフページ
ページ素材を一元管理し、複数LPの重み付け振り分けや完全なURL/HTMLテンプレートによるセーフページを設定できます。
マイクロオリジナル編集
システムテンプレートの文言と画像を編集し、プレビュー後にZIPで出力してページ管理へアップロードします。
運用コンバージョン計測
アカウントごとに有効化し、プロモーションのアトリビューション、決済コールバック、集計と明細出力を利用できます。
ドメイン・証明書運用
Cloudflare または自主管理ホスティングに対応し、登録、デプロイ確認、証明書運用を支援します。
アクセス分析と多言語UI
クリック、CTR、ブロック率、ネットワーク情報、クリックパラメータを確認できます。UIは中国語・英語・日本語に対応します。
セキュリティとデータ
コントロールと説明責任を設計に
データ、アクセス、デプロイの境界を明確に。本気の広告チームが必要とする運用の細部です。
データはお客様のもの
広告設定、ページ素材、アクセスログはお客様の資産。必要に応じて独立したプライベート環境も可能です。
暗号化通信
コンソールのリクエストとレスポンスは暗号化され、機微項目は平文で公開されません。
広告アカウントには非接触
Facebook、TikTok、Google の公式広告アカウントをホスト・ログインしません。
権限とデータ分離
管理者と一般ユーザーを分離し、顧客単位でデータを分離します。
広告運用チーム
ルールとページを一つの流れで管理
- データセンター、プロキシ、VPN、Torを方針に沿って除外
- LPの重み付けとセーフページを一元管理
- 説明可能なログでアクセス品質を確認
代理店・スタジオ
複数顧客への提供を整理
- 顧客、権限、運用データを分離
- ドメイン展開とページ納品を協力して実施
- アクセス・コンバージョンレポートを共有
企業チーム
管理しやすい環境を選択
- 必要に応じて独立環境へデプロイ
- カスタマイズと追加開発を個別評価
- 導入、教育、サポート範囲を明確化
柔軟なプラン
トラフィック、ページ、ドメイン、計測を実務に沿ったワークフローで管理します。
よくある質問
Adswds Platformとは何ですか？
海外広告向けのトラフィックフィルタリングとLP運用基盤です。Merged-IP、ページ振り分け、ZIP素材出力、ドメイン運用、アクセス分析、任意のコンバージョン計測を提供します。
広告アカウントを管理しますか？
いいえ。クリックパラメータを利用したトラフィックとページの運用を支援しますが、Facebook、TikTok、Googleの公式広告管理画面を代替・ホスティングするものではありません。
どのような判定軸に対応しますか？
Referer、IP/CIDR、ボット、広告検証、プロキシ、匿名ネットワーク、データセンター、VPN、Tor、CDN、国、端末、言語、ASN、UTM、広告クリックパラメータに対応します。
マイクロオリジナルはサイトビルダーですか？
いいえ。テンプレートを編集してZIP出力し、ページ管理へアップロードするための素材更新ワークフローです。
禁止される用途は何ですか？
広告プラットフォームの審査回避、規約違反、または審査担当者と一般訪問者に異なる内容を表示する目的では利用できません。フィルタリングは品質・安全・運用のためのもので、審査結果を保証しません。
プライベート導入は可能ですか？
可能です。企業向けに独立環境、カスタマイズ、専用サポートを個別に評価します。
実務に即した相談を始める
デモから導入計画まで、Adswdsチームがご案内します。
Telegramで相談
トラフィック、ページ、導入要件をお知らせください。
デモを確認
管理者または一般ユーザーの操作を体験します。
導入を計画
容量、機能、環境、サポート範囲を決めます。
インサイトと更新情報
すべて見る »製品リリース、セキュリティ情報、広告運用の実践知。
Node.js が緩い IP 表記をホスト名として通した：CVE-2026-106069
2026-10-21 の Node セキュリティリリース。CVE-2026-106069（high）は、ホスト名が IP へ緩く解決されるとき証明書のホスト名検証を迂回する。26/24/22 が対象。全角数字の CVE-2026-105483 は 26.x と 24.x のみ。
同じ worker の次のリクエスト：PHP CVE-2026-109619
2026-10-21 のもう一つの重大脆弱性 CVE-2026-109619（CVSS 4.0 9.2）。リクエストヒープ解放後も worker が古いグローバル状態を持つ。セッションのアップロード進捗経路は mod_php と FPM で RCE が検証済み。
Node.js の Brotli デコーダが範囲外へ書く：CVE-2026-111497
Node.js 公式（2026-10-21）：CVE-2026-111497 は high。Brotli デコーダの範囲外書き込みがリモートコード実行を許す。26.x / 24.x / 22.x が対象。修正は 26.12.1、24.22.1、22.23.4。