コンテンツへスキップ
RuffRuff Apps

Node.jsの脆弱性(CVE-2026-111497 ほか)に対応しました|RuffRuff Apps

Node.jsの脆弱性(CVE-2026-111497 ほか)に対応しました|RuffRuff Apps

RuffRuff の全7アプリで、Node.jsの脆弱性(CVE-2026-111497 ほか)への対応を完了しました。2026年10月21日にNode.jsが公開したセキュリティ修正を、全7アプリの影響を受けるサーバーに適用しています。

要点

  • 全7アプリの影響を受けるサーバーを、修正済みのNode.js(22.23.4)に更新しました
  • 2026年10月22日に、全7アプリの本番環境へ反映済みです
  • ストア運営者による設定変更や再インストールは不要です

対象となるアプリ

  • RuffRuff 予約販売
  • RuffRuff 注文制限
  • RuffRuff 購入特典
  • RuffRuff 販売期間
  • RuffRuff 目次作成
  • RuffRuff タグ一覧
  • RuffRuff 著者情報

対応内容

2026年10月21日に、Node.jsのセキュリティ修正が公開されました。修正の対象には、Brotli圧縮データの展開処理に関する脆弱性(CVE-2026-111497)が含まれます。RuffRuff の全7アプリはNode.jsを使用しているため、修正済みのNode.js 22.23.4に更新しました。

適用日

2026年10月22日(JST)

ストア運営者による対応

本件について、RuffRuff アプリの設定変更は不要です。アプリを再インストールする必要もありません。これまで通りご利用いただけます。

状況に変化があった場合は、あらためてお知らせします。

前後の記事を読む

PHPの脆弱性によるRuffRuff アプリへの影響はありません|RuffRuff Apps
Next.js・Apache Tomcat・MySQLの脆弱性によるRuffRuff アプリへの影響はありません|RuffRuff Apps