何があったのか
2026年10月21日、Node.js は 22.x・24.x・26.x にわたって10件の問題を修正しました。最も高い評価は High で、コードの実行につながりうる Brotli 展開の不具合が含まれます。Node.js は「セキュリティリリースが出るとき、サポート終了のバージョンは常に影響を受ける」としています。 nodejs.org
最近のセキュリティ情報
自分のバージョンが左の番号で始まるなら、右のバージョン以降が必要です。
| お知らせ | 評価(提供元) | 修正版 |
|---|---|---|
| Node.js 2026年10月セキュリティリリースCVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069提供元のお知らせnodejs.org公開日2026-10-21最終確認2026-10-22 (KST) | 評価(提供元) 高 (High) 10件中の最高評価。ほかに中・低が6件 | 修正版
|
| Node.js 2026年7月セキュリティリリースCVE-2026-56846, CVE-2026-56848, CVE-2026-58043HTTP/2 関連を含む11件の修正です。2026年10月のリリースにも含まれています。提供元のお知らせnodejs.org公開日2026-07-29最終確認2026-10-22 (KST) | 評価(提供元) 高 (High) | 修正版
|
バージョンの確認方法
ホスティングの管理画面
ホスティングプラットフォーム(PaaS):ダッシュボードのランタイムまたは Node バージョンの設定を見ます。
管理画面またはプロジェクトのファイル
package.json の engines の項目、または Dockerfile の FROM node:<タグ> の行がバージョンを示します。
コマンドライン
サーバーまたはプロジェクトのフォルダで実行します。
node -v
更新の手順
ホスティング会社やプラットフォームが管理している場合
プラットフォームなら、ランタイム設定(または package.json の engines)で Node のバージョンを変えて再デプロイします。
自分でサーバーを運用している場合
nvm や Volta などのバージョン管理ツールで修正版を入れ、既定にします。それ以外はディストリビューションのパッケージか公式インストーラーを使います。
Docker なら、タグを修正版に変え、イメージを作り直して再デプロイします。
自分のメジャー系列がお知らせにない場合、修正は出ません。22、24、26 のどれかへ移る計画を立ててください。 nodejs.org
まだ更新できない場合
Node.js 2026年10月セキュリティリリース
Node.js のお知らせに回避策はありません。更新が解決策です。 nodejs.org
ホスティング会社への聞き方
下の文をコピーし、[ ] の部分を埋めて、ホスティング会社のサポート窓口に送ってください。
お世話になっております。私のアプリ [アプリ名] は御社のプラットフォームで Node.js を使って動いています。Node.js が2026年10月21日にセキュリティ更新(22.23.4、24.22.1、26.12.1)を公開しました。私のアプリが使う Node.js のバージョンと、これらのリリースへ移る方法を教えていただけますか。よろしくお願いいたします。
提供元の情報源
- Node.js 2026年10月セキュリティリリースnodejs.org
- Node.js 2026年7月セキュリティリリースnodejs.org
最終確認 (KST)