⭕️サーバー系 ◉Node.js ⚠️緊急更新
セキュリティ対策Lab (@securityLab_jp) profile pictureセキュリティ対策Lab
@securityLab_jp4h
【Node.js緊急更新】22・24・26の3系列で修正版を正式公開。 HTTP/2を悪用した認証不要のサーバー停止、HTTPS経由のメモリ情報漏えい、TLS 1.2の再ネゴシエーションによるクライアント証明書認証回避など、16件のCVEを公表。 修正版：22.23.5／24.22.3／26.13.1 Web・APIサーバーに加え、コンテナやCI/CD内のNode.jsも確認を。 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #脆弱性
Node.js 22・24・26に緊急セキュリティ更新 HTTP/2の認証不要DoS、HTTPSのメモリ漏えい、mTLS認証回避などの脆弱性を修正-CVE-2026-123863~6他|セキュリ...

Node.js 22・24・26に緊急セキュリティ更新 HTTP/2の認証不要DoS、HTTPSのメモリ漏えい、mTLS認証回避などの脆弱性を修正-CVE-2026-123863~6他|セキュリ...

Node.jsが2026年11月11日、22.x・24.x・26.x向けセキュリティ更新を公開。HTTP/2の認証不要DoS、HTTPSのメモリ漏えい、mTLS認証回避などを修正しました。修正版22.23.5／24.22.3／26.13.1、CVE一覧、危険性、悪用条件、管理者が実施する対策を解説

rocket-boys.co.jp

Nov 11, 2026 · 10:28 PM UTC

68