窓の杜

EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう

「Node.js」の開発チームは2025年1月のセキュリティアップデートを機に、セキュリティパッチの提供を終了した古いバージョンを利用することを脆弱性とみなし、以下のCVE番号を付与した。 CVE-2025-23087：「Node.js」v17およびそれより前のすべてのバージョンの ...

「Node.js 26」が公開 ～「V8」はv14.6に、新しい日時API「Temporal」が ...

「Node.js」の開発チームは5月5日、「Node.js 26」をリリースした。2025年10月リリースの「Node.js 25」に続くメジャーリリースで、現在、公式サイト「nodejs.org」から無償でダウンロード可能。
窓の杜

ARM64 Windowsをサポートした「Node.js 20」がリリース ～計3年間の長期 ...

「V8」エンジンで動作するJavaScript環境「Node.js」の新しいメジャーバージョン「Node.js 20」が、4月19日にリリースされた。現在、公式サイト「nodejs.org」から無償でダウンロード可能。 「Node.js 20」では「V8」がv11.3に、URLパーサー「Ada」がv2.0へと更新されたほか ...
CodeZine（コードジン）

JavaScript実行環境Node.jsの最新版バージョン「Node.js v24.5.0」リリース

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
CodeZine（コードジン）

Node.js、バージョン22.x系列、20.x系列、18.x系列のセキュリティ ...

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

Critical vm2 sandbox bug lets attackers execute code on hosts

A critical vulnerability in the popular Node.js sandboxing library vm2 allows escaping the sandbox and executing arbitrary ...
ログミ

Node.jsの“ブラックホールに立ち向かえ！ 膨れ上がる「node_modules ...

「東京Node学園」は、Node.js日本ユーザグループ主催のNode.js勉強会です。36時限目の今回は、オンラインで開催されました。Naturalclar氏は、node_modulesを意識的に削減することで得られるメリットとその方法を発表しました。 宇宙の中で一番重い「node_modules ...