フロントエンド／バックエンドの有識者はいますか？Node.jsにも重大な脆弱性があるようです、それとも皆さんパッチ対応で忙しくてフォーラムを見る暇がないのですか？
CVE-2026-111497として追跡されNode2Shellと呼ばれるこの脆弱性は、Node.jsに同梱されたBrotliデコーダの境界外書き込みで、CVSS v4.0で9.2と評価され、研究者は公式のNode.js 24.22.0イメージ上でコード実行を実証した。修正版22.23.4、24.22.1、26.12.1は10月21日に公開された。重要なのは、Brotliデータがfetchの応答やリクエストボディの解析を経て暗黙的にデコーダへ届き得るため、パッチ未適用のサービスが明白な解凍コードなしに露出する可能性がある点だ。
報道ソース
- LinuxDo2026-10-28 10:24