「同じようなことが Node.js でも起きていないか？」——はい、起きていました。しかも php2shell とまったく同じ日（2026年10月21日） に、Node.js も緊急のセキュリティリリースを出しています。目玉は ...

2026年10月、Node.jsに関係する深刻な脆弱性が「HTTP2Shell」や「Node2Shell」という名前で話題になりました。 識別番号は「CVE-2026-111497」です。 ひと言でまとめると、Node.jsが内部で利用している圧縮技術「Brotli」のデコーダーに問題があり、細工された圧縮データを展開すると、プログラムが使ってよい範囲を越えてメモリへ書き込む可能性がある、という脆 ...

Node.js プロジェクトは2026年10月21日、10件の脆弱性を修正したセキュリティアップデート「Node.js ...

Developers Summit 2026・Dev x PM Day 講演資料まとめ Developers Boost 2025 講演資料まとめ 翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています ...

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...