セキュリティ更新の一覧

パッチパッド / Node.js

Node.js のバージョンを確認し、修正版に移る方法

最終確認 (KST)

Node.js はサーバーやビルド環境で JavaScript を動かします。メジャー系列(22、24、26)ごとに修正版が出て、サポートが終わった系列には出ません。

このページはどのサイトも検査しません。自分のサイトを確認する方法を説明します。

何があったのか

2026年10月21日、Node.js は 22.x・24.x・26.x にわたって10件の問題を修正しました。最も高い評価は High で、コードの実行につながりうる Brotli 展開の不具合が含まれます。Node.js は「セキュリティリリースが出るとき、サポート終了のバージョンは常に影響を受ける」としています。 nodejs.org

最近のセキュリティ情報

自分のバージョンが左の番号で始まるなら、右のバージョン以降が必要です。

お知らせ評価(提供元)修正版
Node.js 2026年10月セキュリティリリースCVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069提供元のお知らせnodejs.org公開日2026-10-21最終確認2026-10-22 (KST)評価(提供元)

高 (High)

10件中の最高評価。ほかに中・低が6件

修正版
  • 26:26.12.1以降
  • 24:24.22.1以降
  • 22:22.23.4以降
Node.js 2026年7月セキュリティリリースCVE-2026-56846, CVE-2026-56848, CVE-2026-58043HTTP/2 関連を含む11件の修正です。2026年10月のリリースにも含まれています。提供元のお知らせnodejs.org公開日2026-07-29最終確認2026-10-22 (KST)評価(提供元)

高 (High)

修正版
  • 26:26.5.1以降
  • 24:24.18.1以降
  • 22:22.23.2以降

バージョンの確認方法

ホスティングの管理画面

  • ホスティングプラットフォーム(PaaS):ダッシュボードのランタイムまたは Node バージョンの設定を見ます。

管理画面またはプロジェクトのファイル

  • package.json の engines の項目、または Dockerfile の FROM node:<タグ> の行がバージョンを示します。

コマンドライン

  • サーバーまたはプロジェクトのフォルダで実行します。

    node -v

更新の手順

ホスティング会社やプラットフォームが管理している場合

  • プラットフォームなら、ランタイム設定(または package.json の engines)で Node のバージョンを変えて再デプロイします。

自分でサーバーを運用している場合

  • nvm や Volta などのバージョン管理ツールで修正版を入れ、既定にします。それ以外はディストリビューションのパッケージか公式インストーラーを使います。

  • Docker なら、タグを修正版に変え、イメージを作り直して再デプロイします。

  • 自分のメジャー系列がお知らせにない場合、修正は出ません。22、24、26 のどれかへ移る計画を立ててください。 nodejs.org

まだ更新できない場合

Node.js 2026年10月セキュリティリリース

Node.js のお知らせに回避策はありません。更新が解決策です。 nodejs.org

ホスティング会社への聞き方

下の文をコピーし、[ ] の部分を埋めて、ホスティング会社のサポート窓口に送ってください。

お世話になっております。私のアプリ [アプリ名] は御社のプラットフォームで Node.js を使って動いています。Node.js が2026年10月21日にセキュリティ更新(22.23.4、24.22.1、26.12.1)を公開しました。私のアプリが使う Node.js のバージョンと、これらのリリースへ移る方法を教えていただけますか。よろしくお願いいたします。

提供元の情報源

最終確認 (KST)