2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...

JavaScript and Node.js teams do not lack security tools. What they still lack is a dependency security workflow that developers will actually use before release. That is the real gap. A package gets ...

2026年10月23日、僕はAIと一緒に、手元のMacで使っているNode.jsの更新と動作確認を進めた。 今回、分けて確認する必要があったのは、「新しいものを入れたか」「実際に何が動いているか」「アプリの中に入っているものはどうか」の三つだった。Node.jsという名前に馴染みがない人にも、この違いは知っておいて損はない。 Node.jsは、JavaScriptを動かす土台 JavaScript ...

While the world reels from websites being taken down before critical PHP patches were released, Node.js is urging overnight ...

Choosing the right backend technology is a critical decision for any CEO or CTO. It directly impacts how quickly a product can be brought to market, the total development and operational costs, and ...

Staying ahead of the curve is no longer a choice. It has become a necessity. As of November 2024, Node.js powers 3.9% of websites globally, according to Web Technology Surveys. That includes giants ...

「iPhone 18 Pro Max」はどれくらい進化した？「原神」を1時間プレイしてわかった冷却性能の実力 ...

Node.js Statistics: Node.js has become one of the most widely used backend technologies worldwide. Lightweight, highly scalable, and suitable for real-time applications, Node.js continues to see ...

Node.jsは10月21日、同梱のBrotliデコーダの範囲外書き込み（CVE-2026-111497）を修正しました。遠隔からのコード実行につながりうる欠陥で、本体はGoogleのBrotliです。PythonやDebianにも更新が及び、Deb ...

For Cloudflare, the Deno buy is an acquihire for Dahl and 12 of his Deno colleagues, who will work to build out Cloudflare’s ...