Node.js 22 22.23.4 重要

公開 2026-10-20 · 2026-10-21 セキュリティ 不具合修正

Node.js 22.23.4 は複数の脆弱性を修正するセキュリティ更新である。TLS で非正規形式の IP アドレスを拒否する修正（CVE-2026-106069, CVE-2026-106072）、DNS 解決入力の null バイト検証（CVE-2026-105482）、brotli の修正取り込み（CVE-2026-111497）などを含む。加えて、ルート証明書（NSS 3.131.1）、OpenSSL 3.5.9、undici 6.29.1 などの依存関係が更新された。

(CVE-2026-106069, CVE-2026-106072) tls: reject non-canonical IP addresses (Matteo Collina) – High (CVE-2026-105482) dns: validate resolve inputs for null bytes (James M Snell) – High (CVE-2026-111497) deps: brotli: cherry-pick 0ed4268a4401abcb44720963 (Evgenii Kliuchnikov) – High (CVE-2026-105481) http: ensure agent data guard works without I/O (James M Snell) – Medium (CVE-2026-106074) crypto: reset random caches across snapshots (Filip Skokan) – Medium (CVE-2026-106073) permission: check permi…nodejs.org

窓の杜 · 2026-10-22 「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。

公式のリリース情報 · Node.js 22 の履歴 · Node.js まとめ