はじめに

日本時間の2025-12-09 午前3時頃にnode.js開発者からセキュリティリリースに関する事前告知がありました。
当時は「来週のどこかでリリース」ということでしたが、ズルズルと伸ばされて実際に修正版配布が行われたのは2026-01-14でした。
評価がHighとなっている脆弱性が複数あるのですが、各ベンダーの動きが遅いです。RHELに至ってはパッチリリースされてから7日たってからやっとKB作成された有様。