ARTICLE サブカル
SITE TOP ログイン

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認 2026年10月21日、Node.js開発チームは、Brotliの展開処理に起因するメモリ破壊の脆弱性「CVE-2026-111497」を修正したセキュリティアップデートを公開しました。問題はNode.js固有のコードではなく、広く利用され...

はてなテクノロジー 2026年10月24日 12:12

この記事のキーワード

サイバーセキュリティ アップデート セキュリティ 脆弱性 Lab CVE CVE-2026 セキュリティ対策 Shell Python 修正版 Node Node. Bun セキュリティアップデート セキュリティ対策Lab Brotli HTTP2Shell HTTP2 展開処理 Envoy Node.js開発 メモリ破壊 Node.js固有
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート

はてなテクノロジー 10/26 06:35
サイバーセキュリティ アップデート Brotli 脆弱性 HTTP2Shell HTTP2 Shell セキュリティアップデート セキュリティ

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/29 22:47
サイバーセキュリティ 脆弱性 CVE-2026 CVE セキュリティ対策Lab セキュリティ対策 Lab

【緊急】Node.jsの重大脆弱性に対応するセキュリティアップデートを安全に適用する方法 - Qiita

はてなテクノロジー 10/22 13:33
サイバーセキュリティ アップデート Node. Node 脆弱性 セキュリティアップデート セキュリティ

Node.jsがセキュリティアップデートで「22.23.4」「24.22.1」「26.12.1」配信、全体で10件の脆弱性を修正

GIGAZINE 10/22 07:30
サイバーセキュリティ アップデート Node. Node セキュリティアップデート セキュリティ 脆弱性

PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

はてなテクノロジー 10/21 01:08
サイバーセキュリティ アップデート 修正版 セキュリティ 脆弱性 セキュリティアップデート

Linuxカーネルの脆弱性が一挙1313件も報告される、AI普及で「個々の脆弱性を追う対策は限界」との指摘

GIGAZINE 10/05 08:10
サイバーセキュリティ アップデート 脆弱性 セキュリティアップデート セキュリティ 修正版

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

はてなテクノロジー 08/21 11:13
脆弱性 セキュリティ サイバーセキュリティ 展開処理 CVE-2026 CVE

Apple、セキュリティアップデートで修正した脆弱性の情報をCSAF規格に準拠したJSON形式で公開開始。

はてなテクノロジー 10/29 09:21
サイバーセキュリティ アップデート セキュリティアップデート セキュリティ 脆弱性

OpenAIがNode.jsやBunで使われているGoogle製圧縮ツール「Brotli」でリモートコード実行につながる脆弱性を発見

GIGAZINE 10/26 03:33
アップデート Node. Brotli 脆弱性 修正版

Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響／OpenAIが発見した「Node2Shell」の影響が拡大、認証なしでリモートコード実行のおそれ

はてなテクノロジー 10/25 23:08
Brotli 脆弱性 HTTP2Shell HTTP2 Shell

Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/22 13:11
サイバーセキュリティ 脆弱性 セキュリティ対策Lab セキュリティ対策 Lab

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判

はてなテクノロジー 10/22 09:30
サイバーセキュリティ アップデート 脆弱性 セキュリティアップデート セキュリティ

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 10/22 04:24
サイバーセキュリティ 脆弱性 CVE-2026 CVE セキュリティ

「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開

はてなテクノロジー 10/22 00:37
サイバーセキュリティ Node. Node セキュリティ 脆弱性

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」

はてなテクノロジー 10/21 16:04
サイバーセキュリティ アップデート 脆弱性 セキュリティアップデート セキュリティ

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

GIGAZINE 10/21 15:06
サイバーセキュリティ アップデート 脆弱性 Shell セキュリティ

php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

はてなテクノロジー 10/21 00:55
サイバーセキュリティ CVE-2026 CVE 脆弱性 セキュリティ

BINDも「LLMによる終末」をすべきなのか……“脆弱性報告”急増で9.20系列にメンテナンス一本化、セキュリティアップデートは「毎月出すからよろしく」!?【DNS Summer Day 2026】

はてなテクノロジー 08/19 01:15
サイバーセキュリティ アップデート 脆弱性 セキュリティアップデート セキュリティ

GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/31 07:51
サイバーセキュリティ セキュリティ対策Lab セキュリティ対策 Lab

Linuxカーネルの重大な脆弱性（CVE-2026-98432）によるカーリルへの影響について – カーリルのブログ

はてなテクノロジー 10/30 03:40
脆弱性 CVE-2026 CVE 修正版
はてなテクノロジーで元記事を読む