JavaScript（Node.js）の脆弱性
緊急
JavaScript をサーバーで動かす土台。このサイトもこれで動いています。偶数の版が長く保守されます。
最終更新 2026 年 10 月 29 日 22 時 03 分
最新版と保守の終わり
- 最新版
- 26.13.0
- 公開日
- 2026 年 10 月 28 日
- この 30 日の脆弱性
- 1 件（うち本体 1）
- ログインなしで攻撃できるもの
- 1 件（100%）
- 深刻度 9 以上
- 1 件（100%）
| 系列 | 最新版 | 保守の終わり | 状態 |
|---|---|---|---|
| 26 長期の保守 | 26.13.0 | 2029 年 4 月 30 日 | 通常の保守 |
| 25 | 25.9.0 | 2026 年 6 月 1 日 | 保守が終わっています |
| 24 長期の保守 | 24.22.2 | 2028 年 4 月 30 日 | セキュリティの修正だけ |
| 22 長期の保守 | 22.23.4 | 2027 年 4 月 30 日 | セキュリティの修正だけ |
| 20 長期の保守 | 20.20.2 | 2026 年 4 月 30 日 | 保守が終わっています |
| 3 | 3.3.1 | 終了 | 保守が終わっています |
| 2 | 2.5.0 | 終了 | 保守が終わっています |
| 1 | 1.8.4 | 終了 | 保守が終わっています |
出所 公式サイトと、各系列の保守の終わりの公開表。「保守の終わり」を過ぎた系列は、脆弱性が見つかっても直されません。
この 60 日の急ぎと注意
10 月 22 日（水）
JavaScript（Node.js） 本体にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.2.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111497
朝比奈幸太郎
芸術家 空音開発創業者
Kotaro Asahina
記録 朝比奈幸太郎（芸術家・空音開発創業者）
脆弱性の記録 セキュリティ対策 ニュース 朝比奈幸太郎のサイトへ