2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。

2026年10月23日、僕はAIと一緒に、手元のMacで使っているNode.jsの更新と動作確認を進めた。

「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。 今回の更新全体で修正された脆弱性は10件。系列別では、v26系が10件、v24系が8件、v22系が7件となる。深刻度の内訳は「High」が4件、「Medium」が3件、「Low」が3件。

Node.jsプロジェクトは2026年7月29日（当初予定から2日延期）、22.x・24.x・26.xの全アクティブリリースラインに対するセキュリティアップデートを公開しました。今回のリリースでは11件の脆弱性が修正されており、最高深刻度はHigh（高）です。High評価の脆弱性 ...