窓の杜

EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう

「Node.js」の開発チームは2025年1月のセキュリティアップデートを機に、セキュリティパッチの提供を終了した古いバージョンを利用することを脆弱性とみなし、以下のCVE番号を付与した。 CVE-2025-23087：「Node.js」v17およびそれより前のすべてのバージョンの ...
窓の杜

「Node.js 22」がリリース ～計3年間の長期サポート（LTS）版

「V8」エンジンで動作するJavaScript環境「Node.js」の新しいメジャーバージョン「Node.js 22」が、4月24日にリリースされた。現在、公式サイト「nodejs.org」から無償でダウンロード可能。 「Node.js 22」では「V8」がv12.4へ更新され、「Array.fromAsync」や「Set methods ...
技術評論社

サイトについて

nodejs. orgは2025年5月にメンテナンスサポートが終了したNode. js 18、およびそれ以前のバージョンについて、セキュリティ上の懸念からより新しいLTSバージョンへのアップグレードを呼びかけている。 Beware of End-of-Life Node.js Versions - Upgrade or Seek Post-EOL Support --Node.
note

Node.jsを学ぶためにおすすめの本/書籍7選

Node.js + Express入門 - JavaScriptとコマンドラインがちょっとわかる人がNode.jsを使うサーバーサイド開発に入門するための本 JavaScriptの基礎知識がある人向けに、Node.jsとExpressを使ったサーバーサイド開発の入門をサポートする書籍です。
Security-next.com

「Node.js」にアップデート - 複数の脆弱性に対応

「Node.js」の開発チームは現地時間2025年7月15日、脆弱性を修正するセキュリティアップデートをリリースした。 同日アドバイザリを公開し、バージョンによって影響は異なるが、2件の脆弱性について明らかにしたもの。 具体的には、「CON」「PRN」「AUX ...
技術評論社

第3回 Express. jsを 使った Webアプリケーションを 構築

前回までは、 Node. jsについての基礎的な説明からnpmによるパッケージ管理まで、 紹介してきました。今回から、 いよいよNode. jsを使ったWebアプリケーションを実装していきます。前々回に単純なHTTPサーバの実装についてコードとともに紹介しました。