タグ：Node.js

Node.js 2026-10-21：CVE-2026-105482（high）。dns.resolve は NUL を含む名前を切り詰める。26.x、24.x、22.x が対象。空バイトの検証が 26.12.1、24.22.1、22.23.4 に入る。

2026-10-21 の Node セキュリティリリース。CVE-2026-106069（high）は、ホスト名が IP へ緩く解決されるとき証明書のホスト名検証を迂回する。26/24/22 が対象。全角数字の CVE-2026-105483 は 26.x と 24.x のみ。

Node.js 公式（2026-10-21）：CVE-2026-111497 は high。Brotli デコーダの範囲外書き込みがリモートコード実行を許す。26.x / 24.x / 22.x が対象。修正は 26.12.1、24.22.1、22.23.4。