Node.jsの脆弱性（CVE-2026-123863ほか）

Node.js に複数の脆弱性が公表されました。
本件について、PRESSO SERVER の対応状況をお知らせします。

対象の脆弱性

識別子：CVE-2026-123863、CVE-2026-123864、CVE-2026-123865、CVE-2026-123866、CVE-2026-126051、CVE-2026-123872、CVE-2026-123874、CVE-2026-123828、CVE-2026-123867、CVE-2026-123868、CVE-2026-123871、CVE-2026-123877、CVE-2026-123875、CVE-2026-123829、CVE-2026-123862、CVE-2026-106071
対象：Node.js（HTTP/2・HTTPS・TLS の通信処理など）
深刻度：最大で High（開発元による評価）

Node.js（Webサービスなどを動かすためのソフトウェア）の通信処理などに、複数の不具合が見つかりました。
条件がそろうと、外部から細工した通信を送ることで、サーバが停止したり、情報が漏れたりする恐れがあります。

PRESSO SERVER の全サーバについて、修正プログラムの適用を完了しているか、本脆弱性の影響を受けないことを確認しています。
お客様に作業していただく必要はありません。

ご利用中のサーバの状況について個別に確認したい場合は、サポート窓口までお問い合わせください。
なお、セキュリティ上の理由から、サーバ構成の詳細は本ページに記載しておりません。

2026年11月13日　公開