티오리、Node.js脆弱性Node2Shellの企業向け対応ガイドを公開
티오리がNode.jsの脆弱性Node2Shell（CVE-2026-111497）の独自検証を完了し、影響を受ける22.x、24.x、26.x系の企業向け緊急対応ガイドを公表した。
韓国のセキュリティ企業티오리が、Node.jsランタイムの脆弱性「Node2Shell（CVE-2026-111497）」について独自の検証を完了し、企業向けの緊急対応ガイドを公開した。dailysecu.comが伝えた。
Node2Shellは、Node.jsのBrotli圧縮解除モジュールにおける境界外書き込みの欠陥に起因する。攻撃者は認証なしで細工したBrotliデータを送信し、サーバーの停止やメモリの露出、リモートコード実行を引き起こす可能性がある。Node.js公式の基準では危険度は「高」に分類されている。
影響を受けるのは最新のセキュリティパッチが適用されていないNode.js 22.x、24.x、26.x系だ。Node.jsのセキュリティチームは22.23.4、24.22.1、26.12.1以降のバージョンでパッチを配布し、更新を推奨している。
暫定緩和策と無料診断
티오리はNginxなどのリバースプロキシやアプリケーション層での暫定的な緩和策を提示した。また、サービスアドレスを入力するだけで脆弱性への露出リスクを無料で点検できるオンライン診断サービス「nodejsguard.io」を運営している。
詳細な分析と点検ガイドはXintの公式技術ブログで確認できる。
よくある質問
Node2Shellの影響を受けるNode.jsのバージョンは？
最新のセキュリティパッチが適用されていないNode.js 22.x、24.x、26.x系が影響を受けます。
修正版はどのバージョンですか？
22.23.4、24.22.1、26.12.1以降のバージョンでセキュリティパッチが配布されています。
無料で脆弱性リスクを点検できますか？
티오리が運営するnodejsguard.ioで、サービスアドレスを入力するだけで無料点検が可能です。