26.12.1

Node.jsが脆弱性10件を修正、Brotli圧縮処理に遠隔コード実行の恐れ

Node.jsは2026年10月21日付で、セキュリティ修正版26.12.1、24.22.1、22.23.4を公開した。公式告知に列挙された脆弱性は10件で、今回の最高重要度に当たるHighは4件。Brotli形式の圧縮データを展開する処理で、リモートコード実行につながる問題も含まれる。