Node.js は、2026年10月21日に、サポートされているリリースラインである 22.x、24.x、および 26.x のセキュリティアップデートをリリースしました。これらのアップデートは、主要な機能に影響を与える複数の脆弱性に対処しています。影響を受ける領域には、Brotli デコーダー、DNS 解決、および TLS 証明書検証が含まれます。一部の脆弱性は、高いセキュリティインパクトレーティングを持っています。具体的には、CVE-2026-111497 は、Brotli デコーダーにおける境界外書き込みにより、潜在的なリモートコード実行を可能にします。CVE-2026-105482 は、NUL 文字が埋め込まれた際の DNS 解決の切り捨てに関連しています。CVE-2026-105483 および CVE-2026-106069 の 2 つの脆弱性は、それぞれ全角 IP 数字または非正規化 IP アドレスを使用して TLS ホスト名検証のバイパスを許可します。これらの脆弱性は、リモートコード実行およびトラフィック傍受のリスクをもたらします。Cisco は、アドバイザリに記載されていない製品は影響を受けないことを確認しました。アドバイザリは、より多くの情報が入手可能になり次第更新されます。