2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。

「Node.jsに重大な脆弱性」「Next.jsも更新が必要」。似た名前のニュースが並ぶと、結局どこを直せばいいのか分からなくなります。

JavaScriptの実行環境である「Node.js」に複数の脆弱性が判明した。リモートからコードを実行されるおそれがある問題も含まれており、開発チームがセキュリティアップデートを公開した。 開発チームは現地時間2026年10月21日、CVEベースで10件の脆弱性を明らかにした。重要度は4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（Hi ...

「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。 今回の更新全体で修正された脆弱性は10件。系列別では、v26系が10件、v24系が8件、v22系が7件となる。深刻度の内訳は「High」が4件、「Medium」が3件、「Low」が3件。

While the world reels from websites being taken down before critical PHP patches were released, Node.js is urging overnight ...

Node.jsは10月21日、同梱のBrotliデコーダの範囲外書き込み（CVE-2026-111497）を修正しました。遠隔からのコード実行につながりうる欠陥で、本体はGoogleのBrotliです。PythonやDebianにも更新が及び、Deb ...

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産 ...

New releases for Node.js 22.x, 24.x and 26.x fix high-severity vulnerabilities and protect against compromised eMudhra ...

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。JavaScript実行環境の「Node.js」でも同日、リモートコード実行につながるものを含む複数の脆弱性情報を公開し、パッチの提供を開始した。【この ...

Microsoft has pumped out 26 new short videos on YouTube offering beginners a path to learn about Node.js, the server-side JavaScript runtime environment for building ...