更新一覧へ戻る
運用・保守

PHPとNode.jsのセキュリティ対応について

2026年10月21日に公表されたPHPおよびNode.jsの脆弱性について、hazBaseのサービス提供基盤と関連サイトへの影響を調査し、対象に応じた対策と確認を行いました。

Node.jsへの対応

主要なAPI・認証サービス・開発者コンソールのNode.jsを修正版へ更新し、起動・応答を確認しました。SDKの代表的な利用例についても、修正版Node.jsで検証済みです。

PHPの利用について

hazBase API・認証基盤・管理コンソールでは、アプリケーションの実行にPHPを使用していません。

対応の要点

  • Node.js：主要なAPI・認証サービス・開発者コンソールを修正版へ更新し、起動・応答を確認

出典

Node.js公式はBrotli・TLS・DNSなどの脆弱性修正を、PHP公式は2件の重大なリモートコード実行の脆弱性（CVE-2026-109618、CVE-2026-109619）の修正を発表しています。詳細は以下の公式発表をご参照ください。

Node.js公式発表：2026年10月21日のセキュリティ更新PHP公式発表：リモートコード実行の脆弱性に関する勧告

本記事は一般的な情報提供を目的としたものであり、投資助言や法的助言ではありません。適用される法令・規制は対象資産、スキーム、地域により異なるため、案件ごとにご確認ください。