Node.js、10月21日以降にセキュリティ更新を予定―22・24・26系が対象

Node.jsプロジェクトは2026年10月14日、22系・24系・26系のセキュリティ更新を、10月21日またはその直後に公開すると予告しました。3系列とも、修正する問題の最大深刻度は「High」です。

10月21日の確認時点では、公式告知は事前案内のままで、修正版の番号、CVE番号、具体的な攻撃条件は示されていません。公開時刻も記載されておらず、日本時間の21日中に入手できるとは限りません。実際の悪用についても今回の案内では言及していません。

Node.jsはJavaScriptをサーバ側などで動かす実行環境です。アプリが参照するライブラリの更新だけでなく、配備先の実行環境が今回の対象系列かを確認する必要があります。

当社では、運用担当者が本番環境とビルド環境のバージョンを確認し、修正版公開後の動作確認と更新手順を準備することを勧めます。プロジェクトはサポート終了済みの版も影響を受けると注意しており、更新対象から外れていることを安全の根拠にはできません。