Node.js 24 24.22.1 重要

公開 2026-10-20 · 2026-10-21 セキュリティ 不具合修正

TLS の非正規 IP アドレス処理（CVE-2026-106069, CVE-2026-106072）、DNS 入力の null バイト検証（CVE-2026-105482）、Brotli（CVE-2026-111497）など High 評価の脆弱性を複数修正した。あわせて OpenSSL 3.5.9、undici 7.30.1、c-ares 1.34.9、タイムゾーンデータ 2026e、ルート証明書（NSS 3.131.1）を更新した。

(CVE-2026-106069, CVE-2026-106072) tls: reject non-canonical IP addresses (Matteo Collina) – High (CVE-2026-105482) dns: validate resolve inputs for null bytes (James M Snell) – High (CVE-2026-105483) tls: fix ip normalization regression (James M Snell) – High (CVE-2026-111497) deps: brotli: cherry-pick 0ed4268a4401abcb44720963 (Evgenii Kliuchnikov) – High (CVE-2026-105481) http: ensure agent data guard works without I/O (James M Snell) – Medium (CVE-2026-106074) crypto: reset random caches acro…nodejs.org

窓の杜 · 2026-10-22 「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開「Node.js」のセキュリティアップデートが10月21日（協定世界時）、予告通りに実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。

公式のリリース情報 · Node.js 24 の履歴 · Node.js まとめ