2026年10月21日、Node.jsのセキュリティ更新が公開されました。 今回の更新では、圧縮データの展開、DNS、TLS証明書の検証など、複数の問題が修正されています。なかでも注意が必要なのが、Brotliという圧縮形式の展開処理に見つかった「CVE-2026-111497」です。 条件がそろうと、プロセスの異常終了、メモリ内の情報漏えい、遠隔からのコード実行につながる可能性があります。シンガ ...

2026年10月14日から21日までの1週間で、PHP・Node.js・Next.js の3つに修正版が出ました。どれも、ログインしていない相手に外から命令を実行されうる穴を直すものです。PHP は CVSS v4.0 で 9.2 ...

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。J ...

Node.jsプロジェクトは10月21日、26.x、24.x、22.xの3系統向けにセキュリティリリースを公開した。修正した脆弱性は10件で、公式の評価では最高重要度のHighが4件、Mediumが3件、Lowが3件だった。Brotliデコーダーの境界外書き込みでリモートコード実行が可能になる脆弱性も含まれるという。【画像解説と記事全文はこちら】Node.jsの10月21日の修正10件、領域別の内 ...

「iPhone 18 Pro Max」はどれくらい進化した？「原神」を1時間プレイしてわかった冷却性能の実力 ...

Tether’s Q2 2026 attestation put total assets at roughly $187.75 billion against $184.6 billion in outstanding USDT, a buffer of about $3.15 billion, or 1.71%. Circle reported that 84% of USDC ...