概要
2026年10月21日、Node.js Project より複数の脆弱性を修正したセキュリティアップデート 「October 2026 Security Releases」が公開されました。
Node.js Projectは、22.x、24.x、および26.x系列向けのセキュリティアップデートを公開しました。今回のアップデートでは、DNS処理、TLS証明書の検証、HTTP通信、Brotli圧縮ライブラリなどに関する複数の脆弱性が修正されています。修正された脆弱性には、深刻度が「高（High）」と評価されたものも含まれています。Node.jsを利用する製品では、影響の有無を確認し、必要に応じてアップデートなどの対策を講じる必要があります。
本記事では、当社製品への影響範囲および対応方法についてご案内いたします。
対象製品および対象ユーザー
Next-Generation License Server を利用して ENVI、IDL、および SARscape をフローティングライセンスで運用しているお客様を対象としています。なお、マシン固定ライセンス（Node-Locked License）をご利用の場合は、本記事の内容は影響ありません。
当社製品への影響
当社が提供する Next-Generation License Server は、内部コンポーネントとして Node.js を利用しています。本社技術サポートチームへの確認の結果、Node.js に関する今回の脆弱性の影響を受ける可能性があります。
なお、当社で確認している License Server の標準構成は以下の通りです。
- License Server 4.5 ： Node.js 22.19.0
- License Server 4.5.1 ： Node.js 24.13.1
- License Server 4.6 ： Node.js 24.18.1
一方、Next-Generation License Server は通常、社内ネットワーク内で運用されるライセンス管理サーバであり、ENVI、IDL、および SARscape を利用するクライアント端末からのライセンス要求のみを受け付ける構成が一般的です。ライセンスサーバをインターネットに直接公開して利用することは想定されていないため、一般的な利用環境では、本脆弱性の影響を受ける可能性は低いと考えられます。
現時点において、本脆弱性対応のみを目的とした License Server の緊急アップデートは予定されていません。ただし、お客様のセキュリティポリシーによっては、 Node.js のアップデートをご検討ください。
Node.js の手動アップデートについて
License Server で使用される Node.js は、お客様ご自身で更新することが可能です。更新する場合は、現在使用している Node.js と同じメジャーバージョン内で実施してください。
例えば License Server 4.6 で利用される Node.js 24.18.1 の場合は、 Node.js 24.x 系列の最新版へ更新してください。異なるメジャーバージョンへの変更はサポート対象外となりますので実施しないでください。
更新手順
- License Server サービスを停止します。
- Node.js 公式サイトから、対応するメジャーバージョンの最新版を取得します。
- Node.js をインストールまたは更新します。
- License Server サービスを再起動します。
詳細な更新手順については、以下のナレッジベース記事をご参照ください。
How to manually update the Node.js or MongoDB packages used by the Next-Generation License Server
また、Linux環境におけるNext Generation License Server 4.6のNode.jsアップグレード手順については、下記の記事を併せてご確認ください。
How to Upgrade Node.js in NGLS 4.6 from v24.18.1 to v24.22.1 on a Linux System
推奨事項
- License Server をインターネットへ直接公開しないでください。
- OSおよびセキュリティ関連ソフトウェアを最新の状態に維持してください。
- 組織のセキュリティポリシー上必要な場合は、Node.js の更新をご検討ください。
- 更新前には検証環境で十分な動作確認を実施することを推奨します。
参考情報
最終更新日：2026年10月28日