FastXをご利用のお客様へ
FastXの開発元であるStarNet Communicationsより、FastXがWebサーバーとして使用しているNode.jsにおいて、Brotliデコーダーのバッファオーバーフローに起因する深刻度の高い脆弱性(CVE-2026-111497)が報告されました。
本脆弱性への対応として、ご利用環境に応じてBrotliライブラリまたはNode.jsのアップデートが必要となります。
■ 影響を受けるバージョンについて
FastX 3に同梱されているNode.js v16.20.2は、本脆弱性の影響を受けます。
FastX 3はすでにサポートが終了しているため、修正パッチの提供予定はありません。ただし、脆弱性が修正されたNode.jsへの切り替えによる対応方法が開発元より案内されています。
■ お客様へのお願い
FastXをご利用のお客様は、ご利用中のNode.jsおよびBrotliライブラリのバージョンをご確認いただき、必要に応じてアップデートなどの対策をご検討ください。
脆弱性の詳細および具体的な対処方法については、以下の開発元の案内をご確認ください。
▼ 開発元 StarNet Communications のご案内(英語)
FastX Vulnerabilities in NodeJS

