2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...
神戸ソフト株式会社(本社:兵庫県神戸市中央区、代表取締役:松岡 利昌)は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel(オープンベッセル)」を、オープンソースソフトウェア(Apache ...
「iPhone 18 Pro Max」はどれくらい進化した?「原神」を1時間プレイしてわかった冷却性能の実力 ...
Node.jsプロジェクトは10月21日、26.x、24.x、22.xの3系統向けにセキュリティリリースを公開した。修正した脆弱性は10件で、公式の評価では最高重要度のHighが4件、Mediumが3件、Lowが3件だった。Brotliデコーダーの境界外書き込みでリモートコード実行が可能になる脆弱性も含まれるという。【画像解説と記事全文はこちら】Node.jsの10月21日の修正10件、領域別の内 ...
「Claude Codeは使っている。でも、Node.jsという名前には馴染みがなかった」 今回の脆弱性のニュースで、非エンジニアの私自身が気になったのは、この点でした。 日本コンセントリクスのAIガチ勢、コンサルタントの村島です。 PHP、Ruby ...
さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。J ...
I’ll be talking about how to size and pick motors, and how to connect your custom IoT devices to Google using Heroku as a public interface. If you are like me, then many of your hobby projects and ...
Let's learn about Microverse via these 81 free blog posts. They are ordered by HackerNoon reader engagement data. Visit the ...
Discover the 10 best hosting platforms for developers in 2026, led by Bluehost VPS. Compare features, pricing, performance, ...