出典: Security NEXT – https://www.security-next.com/178241
「Node.js」にセキュリティアップデート – 12月15日に公開予定
「Node.js」にセキュリティアップデート – 12月15日に公開予定
「Node.js」の開発チームは、現地時間2025年12月15日にセキュリティアップデートをリリース予定であることを明らかにした。
「同25.x」「同24.x」「同22.x」「同20.x」向けにセキュリティアップデートの提供を計画しているとし、事前予告を行ったもの。
ブランチによって影響は異なるが、あわせて5件の脆弱性に対処するとしており、重要度が4段階中、上から2番目にあたる「高（High）」とされる脆弱性が3件、「中（Medium）」「低（Low）」がそれぞれ1件となる見込み。
サポートが終了したバージョンも脆弱性の影響を受けるが、アップデートの提供予定はないとし、旧バージョンを利用している場合はアップデートを実施するよう呼びかけている。
またメンテナンスフェーズを終えたバージョンに対し、セキュリティ上の問題を解決する一時的な対策として商用サポートサービスも提供されているとし、アップデートがすぐにできない場合は活用するよう求めている。
（Security NEXT – 2025/12/11 ）
ツイート
関連
