令和８年10月28日
お客様各位
株式会社ネットワークバリューコンポネンツ
複数のNode.jsに関する重大な脆弱性に関して[FG-IR-26-187]
平素より弊社サービスをご利用いただき、誠にありがとうございます。
Fortinet社より、複数のNode.jsに関する重大な脆弱性に関する情報公表されましたのでご案内いたします。
■概要
CVE-2026-105482 - (high)
本脆弱性の影響を受けるバージョンは、Node.js 26.x、24.x、および22.xです。
CVE-2026-105483 - (high)
本脆弱性の影響を受けるバージョンは、Node.js 26.xおよび24.xです。
CVE-2026-106069 - (high)
本脆弱性の影響を受けるバージョンは、Node.js 26.x、24.x、および22.xです。
CVE-2026-111497 - (high)
本脆弱性の影響を受けるバージョンは、Node.js 26.x、24.x、および22.xです。
CVE-2026-105481 - (medium)
本脆弱性の影響を受けるバージョンは、Node.js 26.x、24.x、および22.xです。
CVE-2026-106072 - (medium)
本脆弱性の影響を受けるバージョンは、Node.js 26.x、24.x、および22.xです。
CVE-2026-106074 - (medium)
本脆弱性の影響を受けるバージョンは、Node.js 26.x、24.x、および22.xです。
CVE-2026-106070 - (low)
本脆弱性の影響を受けるバージョンは、Node.js 26.xです。
CVE-2026-106071 - (low)
本脆弱性の影響を受けるバージョンは、Node.js 26.xです。
CVE-2026-106073 - (low)
本脆弱性の影響を受けるバージョンは、Node.js 26.x、24.x、および22.xです。
■調査中の製品
FortiOS
FortiPresence
FortiADC
FortiADC Manager
FortiAIOps
FortiAP
FortiAnalyzer-BigData
FortiAppSec Cloud
FortiCASB
FortiCNAPP
FortiCamera Cloud
FortiConverter
FortiDDoS
FortiDDoS-F
FortiDAST
FortiDeceptor
FortiDevSec
FortiEDR
FortiEdge Cloud
FortiExtender
FortiFone
FortiGate Cloud
FortiMail
FortiMail Cloud
FortiMonitor
FortiNAC
FortiNAC-F
FortiNDR
FortiNDR Cloud
FortiPAM
FortiPortal
FortiProxy
FortiRecon
FortiRecorder
FortiSIEM
FortiSandbox PaaS
FortiSASE
FortiSIEM Cloud
FortiSOAR SaaS
FortiSwitch
FortiSwitch Manager
FortiSwitch NMS
FortiTelemetry
FortiVoice
FortiWeb Manager
FortiZTP
■影響を受けていないと確認された製品
FortiManager
FortiAnalyzer
FortiAP-U
FortiClient EMS
FortiAuthenticator
FortiAuthenticator Agent Mac
FortiAuthenticator Agent Windows
FortiWeb
FortiSOAR
FortiPresence
FortiADC
FortiCamera
FortiClient iOS
FortiClient MacOS
FortiClient Windows
FortiClient Linux
FortiClient Android
FortiClient Cloud
FortiSOAR
FortiDeceptor
FortiEDR Android
FortiEDR iOS
FortiToken Android
FortiToken iOS
FortiToken Windows
FortiVoice UC
FortiSIEM Windows Agent
FortiSandbox
■仮想パッチ
ありません。
■詳細情報
本件に関する最新情報は、Fortinet社の公式発表をご確認ください。
[Fortinet PSIRT Advisory FG-IR-26-187] https://fortiguard.fortinet.com/psirt/FG-IR-26-187
■お問い合わせについて
ご不明点がございましたら、以下までお問い合わせください。
※有効な契約のあるシリアル番号をご記載ください。
NVCカスタマーサポート nvc-tac@nvc.co.jp (弊社営業日9:00～17:00)
