2026/10/23：Node.jsの脆弱性によるPtengineへの影響はございません

いつもPtengineをご利用いただき、誠にありがとうございます。 2026年10月21日、Node.jsより、Brotli（データ圧縮形式）の展開処理においてリモートからのコード実行が可能となる脆弱性（CVE-2026-111497）が公表されました。 PtengineにおけるNode.js脆弱性の影響について 本件の公表を受け、弊社にてサービス提供基盤の調査を実施いたしました。 本脆弱性は、アプリケーションが外部から送られたBrotli圧縮データを展開する場合に悪用されるものです。Ptengineでは、サービスのプログラム、およびサービスに出入りする通信のいずれにおいてもBrotli圧縮データの展開を行っていないため、本脆弱性が悪用される経路はございません。 したがって、Ptengineのサービス、お客様のデータ、および貴社サイトに設置いただいているPtengineタグへの影響はございません。お客様側でご対応いただく事項もございません。 ※今後新たな情報が判明した場合は、本ブログにて速やかにお知らせいたします。 お問い合わせについて 本ご案内に関するご質問は、チャットよりお問い合わせください。 今後ともPtengineをよろしくお願いいたします。