脆弱性・CVE速報Nodemailer 10.1.4 未満 CVE-2026-121424・121425・121426: 宛先アドレスの解釈ずれで、許可ドメインの確認をすり抜けて別の宛先に届く恐れ（CVSS v4 8.3）CVE-2026-121424深刻度: 高2026年11月7日
脆弱性・CVE速報Nuxt に Medium の脆弱性 4 件（CVE-2026-119198〜119201）: 開発サーバーから秘密情報やファイルが読め、ドットセグメントで server/middleware を回避。nuxt 4.6.3 で修正CVE-2026-119198深刻度: 中2026年11月7日
脆弱性・CVE速報minimatch と glob に Medium の DoS 2 件（CVE-2026-118764・118773）: 悪意あるパターンで CPU・メモリが増え、glob は中断後も走査が続く。minimatch 11.0.1、glob 14.0.2 で修正CVE-2026-118764深刻度: 中2026年11月7日
脆弱性・CVE速報node-forge に 11 件の脆弱性（CVE-2026-119190 ほか）: TLS 処理の停止、証明書チェーン検証の回避など、1.4.1 で修正CVE-2026-119190深刻度: 高2026年11月7日
脆弱性・CVE速報Google Brotli 1.0.3〜1.2.0 の CVE-2026-111497: 細工した圧縮データでデコーダーが範囲外書き込み、遠隔から任意コード実行の可能性。CISA KEV 掲載・EPSS 0.83CVE-2026-111497深刻度: 緊急2026年11月3日
脆弱性・CVE速報Node.js の medium 3 件: keep-alive の先行応答受理（CVE-2026-105481）、数値 DNS SAN による IP 認証（CVE-2026-106072）、スナップショットの乱数キャッシュ再利用（CVE-2026-106074）— 22.23.4・24.22.1・26.12.1 で修正CVE-2026-105481深刻度: 中2026年11月1日
脆弱性・CVE速報Node.js で dns.resolve の NUL 切り詰めと TLS の IP ホスト名検証回避が 3 件（CVE-2026-105482・106069・105483、各 CVSS 7.4）: 22.23.4・24.22.1・26.12.1 で修正CVE-2026-105482深刻度: 高2026年11月1日
脆弱性・CVE速報joi と @hapi/content に正規表現の二次時間 DoS（CVE-2026-118772・119202）: 空白や長いトークン 1 つで Node.js が数秒〜数分止まる。joi 18.3.1／17.13.9、@hapi/content 6.0.3 で修正CVE-2026-118772深刻度: 高2026年10月31日
脆弱性・CVE速報Signal K Server で、リソース API のパス・トラバーサルから JWT 署名鍵が漏れ、管理者なりすましとコード実行に至る不具合（GHSA-4xm8-rg9h-jhq2）: 2.0.0 以上 2.34.0 未満が対象、2.34.0 で修正深刻度: 緊急2026年10月31日
脆弱性・CVE速報better-auth で、OAuth の state 値がマジックリンクとして通り、他人のアカウントにログインされる不具合（CVE-2026-114607）: 1.4.0-beta.18 以上 1.7.7 未満が対象、1.7.7 で修正CVE-2026-114607深刻度: 緊急2026年10月31日
