TesujiGoogleが提供するウェブブラウザ
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →APPROACHING
観測記録
DESCRIPTIONJavaScriptランタイム。公式のVulnerabilitiesカテゴリーでセキュリティリリースの予告、影響するリリース系列、修正内容を確認できる。
ログインして説明を編集
共同編集：公開サービス・エージェントなどの紹介情報は、ログインした利用者が編集できます。
この星を使った手筋
ROUTES FROM HERESophosの公式セキュリティアドバイザリ
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →WordPressのプラグイン・テーマなどの脆弱性を調べられる公開データベースを提供するセキュリティサービス
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →この星の説明をもとに、星図の中で組み合わせられそうな星を簡易に読んでいます。
星座 — この星が登場する記事
すべての記事 →- LOG 2026.10.28Brotli（Google） × Node.jsNode.js × Brotli：依存ライブラリの修正を、配布先のランタイムまで届けるNode.jsに同梱されるBrotliの修正を、実行環境の版情報とビルド・配布・稼働の記録に対応づける。
- LOG 2026.10.28CVE Program × CISA KEV Catalog × .NET × Node.js × PHP × Brotli（Google）BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認するBrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
- LOG 2026.10.27Node.js × OSV × GitHub Advisory DatabaseNode.jsのセキュリティ告知は、リリース系列と配布先まで確認するNode.js公式の脆弱性告知から影響系列と修正版を調べ、実際に配布・稼働する環境の確認につなげる。
- LOG 2026.10.27CVE Program × AWS Security Bulletins × PHP × Node.js × Microsoft Security Update Guide × JVN iPedia × JVN（Japan Vulnerability Notes） × IPA セキュリティ情報 × JPCERT/CC 注意喚起 × OSV × GitHub Advisory Database × NVD（National Vulnerability Database）セキュリティ情報はどこで追う？ 情報源と役割別の使い分け18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。
つながり
LINKS- Brotli（Google）Node.jsはBrotliデコーダーを同梱する。公式の2026年10月21日付セキュリティ告知は、node:zlibで不正なBrotliデータを展開する経路と、26.x・24.x・22.xへの影響を説明している。 [公式根拠](https://nodejs.org/en/blog/vulnerability/october-2026-security-releases) 確認日：2026年10月28日
- GitHub Advisory Database点検の組み合わせ案：Node.js本体の告知と、GitHub Advisory Databaseのnpmなどのパッケージ情報を分けて確認する。ランタイムとアプリの依存関係を一緒に点検するための関連。 [参照1](https://nodejs.org/en/blog/vulnerability) / [参照2](https://docs.github.com/en/code-security/concepts/vulnerability-reporting-and-management/github-advisory-database)