From f848e61363108d5fccff2314df9f30835b1eb71a Mon Sep 17 00:00:00 2001 From: april418 Date: Thu, 22 Oct 2026 04:40:28 +0900 Subject: [PATCH] =?UTF-8?q?chore(deps):=20Node.js=20=E3=82=92=2024.22.1=20?= =?UTF-8?q?=E3=81=AB=E6=9B=B4=E6=96=B0=E3=81=99=E3=82=8B?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 2026 年 10 月のセキュリティリリースで、24.x 系の修正版が 24.22.1 となった。 Brotli デコーダの境界外書き込みによるリモートコード実行 (CVE-2026-111497)、 dns.resolve の NUL 文字切り詰め (CVE-2026-105482)、TLS 証明書のホスト名検証 バイパス (CVE-2026-105483 / CVE-2026-106069) など HIGH 4 件を含み、固定して いた 24.14.1 はいずれの影響も受ける。 Co-Authored-By: Claude Opus 5 --- .nvmrc | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/.nvmrc b/.nvmrc index 8e350348905..ce62013c39a 100644 --- a/.nvmrc +++ b/.nvmrc @@ -1 +1 @@ -24.14.1 +24.22.1