PHPだけでなく、Node.jsの3つのバージョンブランチも高危険度の脆弱性の影響を受けており、ユーザーは実行環境を速やかに更新する必要があります。

BlockBeatsのニュース、10月22日、Node.jsプロジェクトは10月21日にセキュリティアップデートをリリースしました。26.x、24.x、22.xのバージョンブランチに関わり、修正バージョンはそれぞれ26.12.1、24.22.1、22.23.4です。今回の公告では合計10件の脆弱性がリストアップされ、4件の高リスク、3件の中リスク、3件の低リスクが含まれ、各バージョンブランチの影響範囲は異なります。

そのうち、高リスク脆弱性CVE-2026-111497はBrotliデコーダの境界外書き込みに関わり、リモートコード実行を引き起こす可能性があり、上記3つのバージョンブランチに影響します。その他の高リスク問題には、DNS解決におけるヌル文字処理、およびTLS証明書のホスト名検証バイパスが含まれます。

今回のアップデートでは、永続接続のレスポンス処理、乱数キャッシュの重複、権限モデルなどの問題も修正され、c-ares、OpenSSL、Undiciなどの依存コンポーネントも更新されました。公式は、サポートが終了したバージョンもセキュリティ脆弱性の影響を受ける可能性があるため、ユーザーはサポートされている最新バージョンを使用すべきだと注意を促しています。

以前の報道では、PHPは認証なしのリモートコード実行を引き起こす可能性のある2件の重大な脆弱性を修正し、修正バージョンは8.5.12、8.4.27、8.3.36、8.2.35であり、公式はユーザーに直ちにアップグレードするよう促しています。