トップ>企業情報>ニュースリリース一覧>Brotliの脆弱性(CVE-2026-111497)に関する当社の対応状況について
Brotliの脆弱性(CVE-2026-111497)に関する当社の対応状況について
2026.11.04
Webサイトと内部システムの修正版への更新を完了しており、影響は確認されておりません
平素より当社サービスをご利用いただき、誠にありがとうございます。
圧縮データの展開処理に使われるライブラリ「Brotli」に、リモートからのコード実行などにつながるおそれのある脆弱性(CVE-2026-111497)が公表されました。この脆弱性は、Brotliを組み込んだNode.jsなどにも関係します。
当社のWebサイトと内部システムの対応状況を、次のとおりお知らせいたします。
【対応状況】
- Webサイト:本脆弱性に関する修正版への更新を完了しています。
- 内部システム:Node.jsを修正版へ更新し、対応を完了しています。
なお、内部システムのNode.jsは、インターネットから直接アクセスできない構成です。
【当社への影響】
本脆弱性による、当社のWebサイトおよび内部システムへの影響は確認されておりません。
今後も、関連する情報を注視し、必要な対応を行ってまいります。
【参考情報】
JVNVU#97400824 BrotliのC言語実装における境界外書き込みの脆弱性(CVE-2026-111497)
https://jvn.jp/vu/JVNVU97400824/
【本件に関するお問い合わせ】
株式会社ドクタートラスト
contact★doctor-trust.co.jp
※迷惑メール対策のため、「★」を「@」に置き換えて送信してください。
