Node.jsの脆弱性に関する調査および対応状況

2026-10-22

お知らせ

ステータス：対応中

最終更新日：2026年10月22日

事象の概要

2026年10月21日、Node.jsプロジェクトは、Node.js 22.x、24.x、26.xの各リリースラインにおける複数のセキュリティ脆弱性を修正するアップデートを公開しました。

これらの脆弱性は、一定の条件下において、リモートコード実行、TLS証明書検証の回避、サービスの停止などのセキュリティリスクにつながる可能性があります。

お客様のデータおよびアカウントへの影響

本お知らせの最終更新日時点で、今回の脆弱性の悪用に関連して、お客様のデータまたはアカウントに異常が生じた兆候は確認されていません。

Nottaでは、関連するサービスログ、セキュリティアラートおよびアクセス状況の確認を継続しています。今後も、更新、検証およびセキュリティ確認の進捗に応じて、本お知らせの内容を更新します。


Nottaへの影響

Nottaでは、本番環境、WebプロジェクトおよびNottaデスクトップアプリケーションにおけるNode.jsランタイムと関連コンポーネントについて、初期調査を完了しました。

現在、Nottaサービスは正常に稼働しています。

また、本お知らせの最終更新日時点において、今回の脆弱性の悪用に関連する異常な兆候は確認されていません。

調査の結果、以下の状況を確認しました。

  • 1つのサーバーサイドサービスおよび一部のエッジコンピューティングコンポーネントで、セキュリティアップデートが必要なNode.jsバージョンを使用しており、現在、更新、再デプロイおよび検証を進めています。

  • 一部のNottaデスクトップアプリケーションのコンポーネントで、セキュリティアップデートが必要なNode.jsバージョンを使用していることを確認し、今回の対応範囲に含めています。現在、更新、再ビルド、テストおよびリリース準備を進めています。

  • 一部のWebプロジェクトでは、Node.jsをビルド時にのみ使用しています。関連するビルド環境および依存関係の更新は完了しており、修正済みの環境を使用して本番用の静的リソースを再ビルドおよびデプロイしました。本番環境への反映も確認済みです。

Webプロジェクトからユーザーのブラウザに配信されるのは静的なフロントエンドリソースであり、ブラウザ上でNode.jsランタイムが実行されることはありません。このため、今回のNode.jsランタイム脆弱性に直接さらされる構成ではありません。今回のWeb更新は、予防的なリスク低減措置として実施したものです。


Nottaの対応

Nottaは、以下の対応を実施済み、または実施中です。

  • 【実施中】Node.jsを実行するサーバーサイドサービスおよびエッジコンピューティングコンポーネントを更新し、再デプロイします。

  • 【実施中】影響対象となるデスクトップアプリケーションのコンポーネントを更新し、再ビルド、互換性テストおよびセキュリティ検証を実施します。

  • 【完了】関連するWebプロジェクトのビルド環境および依存関係を更新し、修正済みの環境を使用して本番用の静的リソースを再ビルドおよびデプロイしました。

  • 【実施中】アプリケーション側で管理する依存関係とクラウド事業者が管理するランタイムを区別し、関連するクラウド事業者のセキュリティアップデートを継続的に確認しています。

  • 【実施中】更新後のサービスおよびアプリケーションについて、回帰テスト、互換性およびセキュリティの検証を実施します。

  • 【実施中】関連するサービスログとセキュリティアラートを確認し、脆弱性の悪用に関連する可能性のある異常な兆候を継続的に監視しています。

対象コンポーネントの更新と検証が完了した後、本お知らせの内容を更新します。

お客様にご対応いただく事項

現時点で、お客様によるNottaの設定変更や利用停止は必要ありません。

Nottaサービスは、引き続き通常どおりご利用いただけます。

今後、Nottaデスクトップアプリケーションの修正版公開に伴い、お客様による対応が必要となる場合は、対象バージョンおよび更新方法を本ページおよび各お客様への通常の連絡手段を通じてご案内します。

今後の更新およびお問い合わせ

Nottaは、サーバーサイドサービス、エッジコンピューティングコンポーネントおよびデスクトップアプリケーションの更新と検証が完了した後、本お知らせを更新します。

また、影響範囲、お客様のデータまたはアカウントへのリスク、もしくは必要な対応に変更が生じた場合は、速やかにお知らせします。

ご不明な点がございましたら、普段ご利用のNottaカスタマーサポート、または担当営業までお問い合わせください。

参考情報

更新履歴

  • 2026年10月22日：初版公開。初期の影響範囲確認を完了し、対象コンポーネントの更新、検証およびセキュリティ確認を進めています。