· adswds team · セキュリティ
dns.resolve は NUL で名前を切る：Node.js CVE-2026-105482
Node.js 2026-10-21：CVE-2026-105482（high）。dns.resolve は NUL を含む名前を切り詰める。26.x、24.x、22.x が対象。空バイトの検証が 26.12.1、24.22.1、22.23.4 に入る。
タグ：ランタイム
· adswds team · セキュリティNode.js の Brotli デコーダが範囲外へ書く：CVE-2026-111497
Node.js 公式（2026-10-21）：CVE-2026-111497 は high。Brotli デコーダの範囲外書き込みがリモートコード実行を許す。26.x / 24.x / 22.x が対象。修正は 26.12.1、24.22.1、22.23.4。