Node.jsの脆弱性情報

Node.js — CVE-2026-70588

Ghost Adminの一括取り込み機能で、読み込んだ内容の安全確認が不十分です。投稿本文に不正なコードが混ざり、画面上で実行されるおそれがあります。

Ghostを6.54.1へ更新してください。取り込む記事データの元を確認し、不要なインポートは使わな...

Node.js — CVE-2026-58042

Node.jsで、DNSの応答に特定の条件があると、処理が異常終了することがあります。繰り返し起こされると、サービス停止につながります。

Node.jsの修正版へ更新してください。影響は22.x、24.x、26.xです。利用中のバージョンを確認し...

Node.js — CVE-2026-58045

Node.jsの圧縮・展開機能で、特定のデータを送られると内部エラーが起きて止まることがあります。同期処理の複数の機能が対象です。

Node.jsの修正版へ更新してください。影響は22.x、24.x、26.xです。圧縮処理を使うサービスは優...

Node.js — CVE-2026-58041

Node.jsのSQLite機能で、古い操作が残ったまま再利用されることがあります。結果として、想定と違うSQL文が実行されるおそれがあります。

Node.jsの修正版へ更新してください。影響は22.x、24.x、26.xです。SQLiteを使う機能がある場合...

Node.js — CVE-2026-68499

Node.js向けRE2ライブラリで、空文字にも一致する正規表現の処理に不備がありました。処理が終わらず、メモリを使い続けてしまうことがあります。

re2を1.25.2へ更新してください。正規表現を使う処理がある場合は、更新後に動作確認も行いまし...

Node.js — CVE-2026-67550

Node.js向けRE2ライブラリで、文字位置の扱いにずれがありました。特定の文字列では、範囲外のメモリを読んでしまい、異常終了することがあります。

re2を1.25.2へ更新してください。文字入力を受ける機能がある場合は、公開前に必ず確認しましょ...

Node.js — CVE-2026-58040

Node.jsでHTTPSの通信を再利用したとき、接続先の名前確認が一部で飛ばされる問題があります。別サイト向けの接続がそのまま使われると、想定外の相手につながるおそれがあります。

Node.jsの22.x、24.x、26.xを使っている場合は、早めに更新してください。HTTPS接続を再利用する...

Node.js — CVE-2026-56850

Node.jsのHTTPS接続の再利用に問題があり、別の証明書を使う設定でも、前の利用者の認証情報が混ざるおそれがあります。接続の使い回しによって、本来別人として扱うべき通信が区別されない場合があります。

Node.jsの26.x、24.x、22.xを使っているなら、修正版の公開状況を確認してすぐ更新してください...

Node.js — CVE-2026-56847

Node.jsの権限制御に不備があり、許可していない場所にTraceログを書き出せる場合があります。制限したはずのファイル操作が一部で通ってしまう問題です。

Node.jsの22.x、24.x、26.xを使っているなら更新してください。権限制御を使っている環境では、T...