Node.jsの脆弱性に関する調査および対応状況
2026-10-22
ステータス：対応中
最終更新日：2026年10月22日
事象の概要
2026年10月21日、Node.jsプロジェクトは、Node.js 22.x、24.x、26.xの各リリースラインにおける複数のセキュリティ脆弱性を修正するアップデートを公開しました。
一定の条件下で、これらの脆弱性により、リモートコード実行、TLS証明書検証の回避、サービスの停止などのセキュリティリスクが生じる可能性があります。
Nottaへの影響
Nottaは、本番環境におけるNode.jsランタイムおよび関連コンポーネントの初期の洗い出しを完了しました。
調査の結果、1つのサーバーサイドサービスおよび一部のエッジコンピューティングコンポーネントで、更新が必要なNode.jsバージョンを使用していることを確認しました。現在、対象コンポーネントの更新および検証を進めています。
一部のWebプロジェクトでは、Node.jsをビルド時にのみ使用しています。ユーザーのブラウザに配信されるのは静的なフロントエンドリソースであり、ブラウザ上でNode.jsが実行されることはありません。このため、これらのプロジェクトは今回のNode.jsランタイム脆弱性の直接的な影響範囲には含まれません。
予防的措置として、Nottaは関連するWebプロジェクトのビルド環境も更新し、修正済みの環境を使用して再ビルドおよび再リリースを行います。
Nottaサービスは現在、正常に稼働しています。本お知らせの最終更新日時点で、これらの脆弱性に関連する異常な兆候は確認されていません。
お客様のデータおよびアカウントへの影響
本お知らせの最終更新日時点で、これらの脆弱性の悪用に関連して、お客様のデータまたはアカウントに異常が生じた兆候は確認されていません。
Nottaは、関連するサービスログ、セキュリティアラートおよびアクセス状況の確認を継続しています。アップグレード、検証およびセキュリティ確認の進捗に応じて、本お知らせの内容を更新します。
Nottaの対応
Nottaは以下の対応を進めています。
Node.jsを実行するサーバーサイドサービスおよびエッジコンピューティングコンポーネントを更新し、再デプロイします。
関連するWebプロジェクトのビルド環境を更新し、修正済みの環境で再ビルドおよび再リリースを実施します。
アプリケーション側で管理する依存関係とクラウド事業者が管理するランタイムを区別し、クラウド事業者が提供するセキュリティアップデートを継続的に確認します。
更新後のサービスについて、回帰テスト、互換性およびセキュリティの検証を実施します。
関連するサービスログとセキュリティアラートを確認し、脆弱性の悪用に関連する可能性のある異常な兆候を継続的に監視します。
対象コンポーネントの更新と検証が完了した後、本お知らせのステータスを更新します。
お客様にご対応いただく事項
現時点で、本事象に関してお客様に実施いただく対応はありません。Nottaサービスは通常どおりご利用いただけます。
今後の確認によりお客様による対応が必要と判明した場合は、本ページおよび各お客様への通常の連絡手段を通じて速やかにご案内します。
今後の更新およびお問い合わせ
Nottaは、対象コンポーネントの更新と検証が完了した後、本お知らせを更新します。それまでの間に影響範囲、お客様のデータまたはアカウントへのリスク、もしくは必要な対応に変更が生じた場合は、速やかにお知らせします。
ご不明な点がございましたら、普段ご利用のNottaカスタマーサポート、または担当営業までお問い合わせください。
参考情報
更新履歴
2026年10月22日：初版公開。初期の影響範囲確認を完了し、対象コンポーネントの更新、検証およびセキュリティ確認を進めています。
