Node.jsプロジェクトは、複数の脆弱性を修正するセキュリティアップデートを、2026年10月21日またはその直後に公開する予定です。対象は26.x、24.x、22.xの3系列で、修正対象のうち最も深刻な脆弱性の重要度は「高」とされています。
3つの系列を同時に更新
Node.jsはJavaScriptの実行環境です。今回の更新は、同環境に見つかった複数のセキュリティ上の問題への対処として計画されています。
修正対象の脆弱性のうち、最も高い重要度は3系列とも「高（HIGH）」です。
サポート終了版も影響対象
サポートが終了したバージョンも、今回のセキュリティ問題の影響を受けます。Node.jsプロジェクトは、セキュリティを保つため、サポート対象のバージョンを最新の状態で使うよう案内しています。
Node.jsのリリース系列には、一定期間の積極的なサポートを経て保守段階に移る系列があります。保守段階を終えたバージョンは通常のサポート対象外となり、今回のようなセキュリティ更新の際にも影響を受ける可能性があります。
系列ごとに異なるセキュリティサポート期限
Node.js 26系列のセキュリティサポートは、2029年4月30日までの予定です。26系列は2026年10月時点でLTS（長期サポート）へ移行する前の段階にあり、積極的なサポートは2027年10月27日までとされています。
24系列はLTSで、セキュリティサポート期限は2028年4月30日です。積極的なサポートは2026年10月20日までとされ、その後もセキュリティ更新の対象期間が続きます。
22系列もLTSで、セキュリティサポートは2027年4月30日までの予定です。積極的なサポートは2025年10月21日に終了しており、今回の更新予定日である2026年10月21日時点では保守段階にあります。
