中 CVE 公開前

Node.js: crypto.randomUUID() and randomInt() entropy caches are saved into user-land startup snapshots and SEAs, so every process repeats the same values

CVE-2026-106074 SecPulse初出 2:41

概要

This vulnerability affects Node.js 26.x, 24.x, and 22.x.

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

This vulnerability affects Node.js 26.x, 24.x, and 22.x.

Fixed in: Node.js v22.23.4, v24.22.1, v26.12.1

出典: Node.js Security Releases NVD

参照URL

• NODEJS Wednesday, October 21, 2026 Security Releases