FastXをご利用のお客様へ

FastXの開発元であるStarNet Communicationsより、FastXがWebサーバーとして使用しているNode.jsにおいて、Brotliデコーダーのバッファオーバーフローに起因する深刻度の高い脆弱性(CVE-2026-111497)が報告されました。

本脆弱性への対応として、ご利用環境に応じてBrotliライブラリまたはNode.jsのアップデートが必要となります。

■ 影響を受けるバージョンについて

FastX 3に同梱されているNode.js v16.20.2は、本脆弱性の影響を受けます。

FastX 3はすでにサポートが終了しているため、修正パッチの提供予定はありません。ただし、脆弱性が修正されたNode.jsへの切り替えによる対応方法が開発元より案内されています。

■ お客様へのお願い

FastXをご利用のお客様は、ご利用中のNode.jsおよびBrotliライブラリのバージョンをご確認いただき、必要に応じてアップデートなどの対策をご検討ください。

脆弱性の詳細および具体的な対処方法については、以下の開発元の案内をご確認ください。

▼ 開発元 StarNet Communications のご案内(英語)
FastX Vulnerabilities in NodeJS