【更に】PHPに続きNode.jsにも脆弱性10件!Brotli圧縮データの展開処理にあるメモリ破壊で、遠隔コード実行(RCE)の可能性(CVE-2026-111497)ほかにもTLS証明書検証の回避、DNS名の不正な切り詰め、乱数の重複など。Node.js本体の問題なのでnpmパッケージの更新だけでは不十分【対策】22.23.4 / 24.22.1 / 26.12.1以降へ更新すること。このNode.jsのBrotli RCEはPHPと異なり攻撃者が細工した圧縮データを脆弱な展開処理に渡せる必要があります。どちらも速やかに更新すべきですが、公開Webサーバーすべてが同じ条件で攻撃可能というわけではありません。