2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...
On October 21, 2026, a security patch for Node.js was released.There were 10 vulnerabilities fixed this time. Of those, 4 are ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する