Node.js 2026-11-11 セキュリティリリース
Node.js — Wednesday, November 11, 2026 Security Releases
Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.
以下、日本語妙訳です。（生成AIを利用しています）
Node.js セキュリティアップデート予告 — 2026年11月11日（水）
発表日： 2026年11月3日
発表者： Node.jsプロジェクト
概要
Node.jsプロジェクトは、セキュリティ上の問題を修正するため、2026年11月11日（水）、またはその直後に、以下のバージョン系列のセキュリティアップデートを公開する予定です。
- Node.js 26.x
- Node.js 24.x
- Node.js 22.x
今回修正される脆弱性のうち、最も高い深刻度は「HIGH（高）」です。
影響範囲（Impact）
各バージョン系列で修正される脆弱性の最大深刻度は、次のとおりです。
| Node.js バージョン系列 | 最大深刻度 |
|---|---|
| 26.x | HIGH（高） |
| 24.x | HIGH（高） |
| 22.x | HIGH（高） |
サポートが終了したバージョン（EOL）についても注意が必要です。Node.jsプロジェクトでは、セキュリティアップデートが公開される場合、サポート終了済みのバージョンも影響を受けるものとして扱います。システムの安全性を確保するため、公式のリリーススケジュールに従い、サポート対象の最新バージョンを使用してください。
リリース予定日（Release Timing）
セキュリティ修正版は、2026年11月11日（水）、またはその直後に公開される予定です。
Node.js — End-Of-Life
Understand Node.js End-of-Life, what it means for security, tooling, and compliance, plus EOL version details and commercial support options.
Node.jsの脆弱性については、Critical/High/Middle/Lowの4段階で分類されます。上記は既にEOLとなったバージョンに残された脆弱性をNode.jsプロジェクトがまとめたものになります。
Node.jsでは、脆弱性を非公開で検証・修正し、CVEを取得した後、情報解禁日に修正版と詳細情報を公開する手順を採用しています。しかしながら、修正版の公開と同時に脆弱性の詳細が明らかになり、攻撃者による解析・悪用が急速に進む可能性があるため、適時適切の対応が求められます。