脆弱性の経緯・最終更新 2026-10-27

CVE-2026-111497（Node.js、Brotliデコーダの脆弱性など10件を修正）

初出2026-10-23

報じた回数4 号・4 本

CISA KEV掲載の報道なし

■ これまでの経緯（配信した記事）

2026-10-23（金）脅威動向

Node.js、Brotliデコーダの脆弱性など10件を修正

Node.jsプロジェクトは、サポート中のリリースライン（22.x、24.x、26.x）向けにセキュリティアップデートを公開し、Brotliデコーダの不具合やTLS証明書の検証バイパスなど計10件の脆弱性を修正しました。
2026-10-24（土）脅威動向

🔄 [続報] Node.jsのBrotliデコーダにRCE脆弱性「Node2Shell」

Impervaの研究者が、Node.jsに同梱されているBrotliデコーダの脆弱性（CVE-2026-111497）を悪用し、公式ビルドでリモートコード実行（RCE）を行う実証コード「Node2Shell」を公開しました。Node.jsは…
2026-10-25（日）脅威動向

⚠️ [継続注意] Brotliデコーダーの脆弱性、Node.jsやPython等に影響

GoogleのBrotliデコーダーにメモリ破損の脆弱性（CVE-2026-111497）が存在し、Node.jsやBun、Pythonパッケージ、Envoyなどの多くのプログラムに影響を及ぼしていることが判明しました。細工された圧縮データ…
2026-10-27（火）脅威動向

⚠️ [継続注意] Brotliの境界外書き込みの脆弱性（CVE-2026-111497）

JVNは、Googleのデータ圧縮アルゴリズムBrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）についてアドバイザリを公開しました。本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれ…

最新の記事の対策・点検ポイント（2026-10-27）

推奨される防御アクション

Brotliを最新バージョン（v1.2.1、v1.1.1、v1.0.10以降）にアップデートする

この脆弱性の続報も、毎朝メールで受け取れます。