タグ: Node.js

• テクノロジー2026年10月31日 16:03

  圧縮ソフト「Brotli」に深刻な欠陥　米政府が悪用を確認、Node.jsなどに影響

  米グーグルが開発するデータ圧縮ソフト「Brotli」のC言語版に、細工した圧縮データを展開させると任意のプログラムを実行されるおそれのある欠陥が見つかった。グーグルは10月21日に修正版を公開し、JPCERT/CCは26日に注意喚起を出した。米CISAは27日、悪用が確認された脆弱性の目録に加えた。Node.jsやPython向けの部品も影響を受ける。