2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...

「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。 今回の更新全体で修正された脆弱性は10件。系列別では、v26系が10件、v24系が8件、v22系が7件となる。深刻度の内訳は「High」が4件、「Medium」が3件、「Low」が3件。

2026年10月23日、僕はAIと一緒に、手元のMacで使っているNode.jsの更新と動作確認を進めた。 今回、分けて確認する必要があったのは、「新しいものを入れたか」「実際に何が動いているか」「アプリの中に入っているものはどうか」の三つだった。Node.jsという名前に馴染みがない人にも、この違いは知っておいて損はない。 Node.jsは、JavaScriptを動かす土台 JavaScript ...

「V8」エンジンで動作するJavaScript環境「Node.js」の新しいメジャーバージョン「Node.js 24」が、5月6日にリリースされた。現在 ...

Node.js Project は10月14日 (現地時間)、オープンソースのJavaScript実行環境「Node.js 24.22.0」「Node.js ...