Node.jsに同梱されているデータ圧縮アルゴリズム「Brotli」のデコーダーに、境界外書き込みの脆弱性が報告されました。

CVE-2026-111497：BrotliのC言語実装における境界外書き込みの脆弱性（Node.js公式サイト）

悪用されると、メモリ内容の漏洩、サービス拒否（DoS）、任意コードの実行につながる可能性があります。

JoruriCMSでは、Node.jsをパッケージ管理やビルドのために使用しておりますが、本番環境で稼働することはなく、また、Brotliへの直接的な依存はございません。

そのため、緊急度は低いと判断しています。

次回リリース時に対応を予定しています。