窓の杜

EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう

「Node.js」の開発チームは2025年1月のセキュリティアップデートを機に、セキュリティパッチの提供を終了した古いバージョンを利用することを脆弱性とみなし、以下のCVE番号を付与した。 CVE-2025-23087：「Node.js」v17およびそれより前のすべてのバージョンの ...
Security NEXT

「Node.js」にDoSなど複数脆弱性 - アップデートが公開

「Node.js」の開発チームは、複数の脆弱性へ対処したセキュリティアップデートをリリースした。サポートが終了している旧版も影響を受けるおそれがあり、最新版に更新するよう呼びかけている。 現地時間2026年3月24日にセキュリティアドバイザリを公開したもの。バージョンによって影響を受ける脆弱性は異なるが、CVEベースで9件の脆弱性に対応したという。 このうち2件については重要度を4段階中、上から2 ...

Azure SDK for JavaScript、Node.js 20.xのサポートを7月9日に終了

Microsoftは4月6日（現地時間）、Azure SDK for JavaScriptにおけるNode.js 20.xのサポートを7月9日（現地時間）に終了すると発表した。 Node.js ...
窓の杜

「Node.js 24」が公開 ～V8、npmを更新、Windowsビルドは「MSVC」から ...

「V8」エンジンで動作するJavaScript環境「Node.js」の新しいメジャーバージョン「Node.js 24」が、5月6日にリリースされた。現在 ...
CodeZine（コードジン）

Node.js、バージョン22.x系列、20.x系列、18.x系列のセキュリティ ...

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

「Node.js」にセキュリティリリース ～全9件の脆弱性を修正／

「Node.js」のセキュリティアップデートが、3月24日（米国時間）に実施された。今回リリースされたバージョンは、以下の通り。できるだけ早い更新が望ましい。 ・Node.js 20.20.2 (LTS) ・Node.js 22.22.2 (LTS) ...
Yahoo!ニュース

「Node.js」のリリースサイクルが10年ぶりに刷新、すべての ...

「Node.js」の開発チームは3月10日（米国時間）、「Node.js」のリリースサイクルを刷新すると発表した。10年ぶりの大規模な変更となる。 【画像】今後のリリース予定とリリースサイクル「Node.js」はこれまで「奇数バージョンは試験版、偶数バージョンは安定 ...