PHP、Node.js、Goが深刻な脆弱性に対してセキュリティパッチをリリース

KuCoinFlash

公開時期： 2026/10/21 17:23:43

概要

オンチェーンニュースは2026年10月22日に発表され、PHP、Node.js、Goが重要な脆弱性に対して緊急セキュリティパッチをリリースしました。PHPはバージョン8.5.12およびその他のバージョンで、リモートコード実行の脆弱性2つ（CVE-2026-109618およびCVE-2026-109619）を修正しました。Node.jsはバージョン26.12.1以降で、Brotliデコーダの脆弱性やTLS検証バイパスを含む10の問題を解決しました。Goはバージョン1.26.10および1.27.3で、評価値6.8のcrypto/x509の脆弱性（CVE-2026-111943）をパッチしました。開発者は、セキュリティ侵害のリスクを回避するためにアップデートを推奨されています。

BlockBeatsのメッセージによると、10月22日、複数のインターネット基盤ソフトウェアプロジェクトが1日之内に次々とセキュリティ更新をリリースし、リモートコード実行、TLS証明書検証のバイパス、および証明書信頼リスクが関与しています。その中で：

PHPが、認証されていないリモートコード実行を引き起こす可能性のある深刻な脆弱性CVE-2026-109618およびCVE-2026-109619を修正しました。これらの脆弱性は、Webリクエストを処理するPHP環境に影響します。修正版には8.5.12、8.4.27、8.3.36、8.2.35が含まれます。

Node.jsの公告では、10の脆弱性がリストアップされており、そのうち4つは高危レベルです。これらには、Brotliデコーダのバッファーオーバーランによるリモートコード実行、DNS名の切り捨て、および2つのTLS証明書ホスト名検証バイパスの問題が含まれます。修正版は26.12.1、24.22.1、および22.23.4です。

また、Goのcrypto/x509に関連するリスク番号はCVE-2026-111943であり、Red Hatはこれを「重要」と評価し、CVSS 3.1スコアは6.8です。攻撃者は特定のネットワーク位置および関連する証明書などの条件を満たす場合、合法なサーバーを装い、通信を傍受または改ざんする可能性があります。Go 1.26.10および1.27.3では、関連する不正な中間証明書への信頼をブロックするため、拒否リストに追加されています。

出典:原文を表示

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。