Googleが提供するオープンソースのデータ圧縮アルゴリズム「Brotli」において、メモリの内容漏洩や認証なしでのリモートコード実行につながる脆弱性(通称: ...

2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...

Node.jsは、NetflixやLinkedInをはじめとする多くの企業で使われるサーバーサイドJavaScriptの定番ランタイムです。W3Techsのデータでは、ウェブサーバーが判明しているサイトの約7.4%で利用され、上位100万サイトではさらに高い割合を占めます。 開発者採用率も高く、Stack Overflow調査などで上位にランクインする人気技術です。 しかし、人気が高いからこそ、ハ ...

神戸ソフト株式会社（本社：兵庫県神戸市中央区、代表取締役：松岡 利昌）は、ブラウザのタブの中だけで Node.js と npm を動かす小さな仮想マシン「OpenVessel（オープンベッセル）」を、オープンソースソフトウェア（Apache ...

週刊CSIRTブリーフィング：PHP2Shell実悪用とHTTP2ShellのNode.js・.NET波及、委託先漏えい【2026年10月第4週】 ...

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...

Blocking install scripts closes one route for malicious npm packages. The malicious indexed-btree package shows why ...

On 4 August 2026 a stolen keyv GitHub account pushed malware to main and the project's own CI signed it. The ChainDrop worm ...

Lasm: Lean 4 compilado a WebAssembly, con pruebas incluidas Lasm es un proyecto de código abierto que compila programas de ...