2026年10月21日、Node.jsが10件の脆弱性（High 4件、Medium 3件、Low 3件）を修正するセキュリティリリースを公開しました。最重要のBrotliデコーダのRCE（CVE-2026-111497）、TLSのホスト名検証の回避3件、20.x・25.xの扱い、更新手順を、Node.js公式の情報を軸に整理します。
2026年10月21日、PHPが認証不要のリモートコード実行につながる重大な脆弱性2件（CVE-2026-109618／109619、CVSS v4 9.2）の修正版を公開しました。影響範囲、確認方法、更新できない場合の暫定設定、悪用状況と情報の確度を、公式アドバイザリを軸に整理します。毎日更新しています。
