予告されていたNode.jsのアップデート来ましたね👀
中には外部からサーバーを停止させたり、情報が漏れたりする可能性がある深刻度「高」のものも含まれていますが、そもそも影響を受けるかどうかはサーバーの構成や使っている機能によって変わってくる内容ですね。
よくわからん！という方は、アップデート内容や引用元のURLを添えて、こんな感じでAIに聞いてあげても良きです💡
「今回のNode.jsのセキュリティアップデートについて、私のサイトは影響を受けますか？ 公開先とサーバーの構成、本番環境のNode.jsのバージョンを確認し、必要な対応を教えてください。確認できない情報は推測せず、何を確認すればよいか教えてください。」
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
紧急！💥 Node.js被爆7个高危漏洞！
版本 22/24/26全中，远程没登录就能把你服务器打崩、读内存、连TLS私钥都可能漏出去。
补丁已经出了，我建议大家必须立刻升到最新补丁，EOL版本官方不管了。
今天不升，明天可能就不是你的服务器了。
赶紧看看自己的电脑上中招了没！
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
3
3
117
「Node.js」緊急アップデート
昨日、「Node.js」の22.x、24.x、26.xの3系列に向けたセキュリティ修正版を公開されたので公式からインストーラで上書きする方法でアップデートしました。
バージョンには、LTS(長期サポート版)と最新版(Current)とありますが、最新機能をいち早く試したい最新版を利用する方法もありますが、修正も多いようです。
たいていの場合、ClaudeCodeを利用している方含めて「LTS」版の利用になると思います。
Node.jsのアップデートの情報はこちらの記事が参考になります。
◆GENAI公式ブログ
genai-ai.co.jp/ai-kanri/blog…
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
23
はぁ…やるか
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
46
Node.js 보안 업데이트가 나왔습니다.
아래 버전으로 올리세요
며칠전에 24.22.2로 올렸는데 다시 적용해야하나보다.
22.x는 22.23.5
24.x는 24.22.3
26.x는 26.13.1
취약점 16개를 고쳤고, 그중 7개가 높음(High) 등급이에요.
대부분 HTTP/2와 HTTPS 서버 쪽이고, 인증 없이 밖에서 공격할 수 있는 것들이에요.
몇 개만 보면
HTTPS 서버에서 다른 연결의 메모리, TLS 개인 키까지 새어 나갈 수 있는 버그
HTTP/2 서버를 클라이언트 요청 하나로 죽일 수 있는 버그
TLS 1.2 재협상으로 서버 이름을 바꿔 클라이언트 인증서 검사를 우회하는 버그
16개 중 5개는 Chris Rohlf가 Claude, Anthropic 연구진과 함께 찾아 신고한 거예요.
20.x처럼 지원이 끝난 버전은 이번 취약점에 그대로 노출돼요.
nodejs.org/en/blog/vulnerabi…
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
きた
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
24
きました
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
1
169
バックエンドでもフロントでも動作するJavaScript関連が危ない…、もうっ、プログラム使わず、CSSでやれるのに…、トップページの基本の基本…。
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
27
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
38
⚠️【Node.jsに16件の脆弱性】
11月11日、重大度Highの7件を含むセキュリティ更新が公開。
認証不要で悪用可能な問題も複数あり、情報漏洩（TLS秘密鍵を含む可能性）、HTTP/2経由のサーバー停止、TLS認証回避などの危険があります。
🔧 修正版
22.23.5 / 24.22.3 / 26.13.1
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
1
164
Node.jsのセキュリティアップデートが公開されました。High 7件、Medium 6件、Low 3件の脆弱性が修正されています。HTTP/2やHTTPS、TLSに関する問題などが含まれています。詳細は公式ブログに記載されています。対象バージョン（26.x、24.x、22.x）を利用している場合は早めにアップデートをしましょう！
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
Node.jsのアップデートきた!
セキュリティの脆弱点があるとの事前通知済み案件だから至急対応よろ
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
81
서버 마다 돌아다니면서 노드js도 보안 업데이트를 해보자. 귀찮아...
node -v
which node
command -v nvm
nvm install 24.22.3
nvm alias default 24.22.3
nvm use 24.22.3
node -v
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
1
174
アプデしておこう🫡
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
来たか！
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
6
1,489
Oh boy... here we go.
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
32
メモ
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
39
Node js patches 16 vulnerabilities (7 High, 6 Medium, and 3 Low) across HTTP/2, HTTPS, TLS, zlib, and the Permission Model, alongside dependency updates for llhttp, undici, and sqlite.
Examples:
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
Node.js 已推送高危漏洞的修复补丁
共计16 个不同的 CVE，其中 7 个高危、6 个中危、3 个低危
本次安全更新包含以下依赖项更新，用于修复已公开披露的漏洞：
• 22.x、24.x、26.x 中的 llhttp
• 24.x、26.x 中的 undici
• 22.x、24.x 中的 sqlite
修复主要涉及 HTTP/2 流与缓冲区管理、HTTP/TLS 解析，以及 TLS 会话恢复。其中 CVE-2026-126051 可导致 TLS 服务端被远程触发崩溃。
🔴 高危（7 项）
CVE-2026-123863、CVE-2026-123864
CVE-2026-123865、CVE-2026-123866
CVE-2026-123872、CVE-2026-123874
CVE-2026-126051
🟠 中危（6 项）
CVE-2026-123828、CVE-2026-123867
CVE-2026-123868、CVE-2026-123871
CVE-2026-123875、CVE-2026-123877
🟡 低危（3 项）
CVE-2026-123829、CVE-2026-123862
CVE-2026-123873
官方还提醒，已结束维护的版本应迁移到仍受支持的分支。
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…
2
5
300
🔐 Node.js security updates are now available!
Including the following dependency updates to address public vulnerabilities:
- llhttp on 22.x, 24.x, 26.x
- undici on 24.x, 26.x
- sqlite on 22.x, 24.x
Available for 26.x, 24.x, 22.x Node.js release lines nodejs.org/en/blog/vulnerabi…