
· adswds team · セキュリティ
Node.js が緩い IP 表記をホスト名として通した:CVE-2026-106069
2026-10-21 の Node セキュリティリリース。CVE-2026-106069(high)は、ホスト名が IP へ緩く解決されるとき証明書のホスト名検証を迂回する。26/24/22 が対象。全角数字の CVE-2026-105483 は 26.x と 24.x のみ。

2026-10-21 の Node セキュリティリリース。CVE-2026-106069(high)は、ホスト名が IP へ緩く解決されるとき証明書のホスト名検証を迂回する。26/24/22 が対象。全角数字の CVE-2026-105483 は 26.x と 24.x のみ。