https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

Node.js 22.23.4/24.22.1/26.12.1のセキュリティリリース。 重要度Highを含む10件の脆弱性を修正。 dns.resolveでのNUL文字による名前の切り詰め、TLS証明書のホスト名検証の回避、Brotliデコーダーの領域外書き込みを修正。 crypto.randomUUID()とcrypto.randomInt()の乱数キャッシュがスナップショットに保存される問題を修正。 fs.realpathSyncによるPermission Modelの回避などを修正。 また、c-ares/Undici/OpenSSL/SQLiteなどの依存関係を更新。