何が起こったか？
2026 年 11 月 11 日、Node.jsプロジェクトは、TLS 証明書処理における認証バイパス、HTTP リクエスト解析および HTTP/2 セッション処理におけるメモリ安全性の欠陥、サービス拒否状態、プロキシ構成における情報漏洩など、コア モジュール全体にわたる複数の脆弱性に対処するセキュリティ アップデート 8.0.5 (CVE-2026-123863、CVE-2026-123864、CVE-2026-123865、CVE-2026-123866、CVE-2026-123867、CVE-2026-123868、CVE-2026-123871、CVE-2026-123872、CVE-2026-123874、CVE-2026-123875、 CVE-2026-123877、CVE-2026-123828、CVE-2026-123829、CVE-2026-123862、CVE-2026-123873、CVE-2026-126051）
Oktaの回答
悪用された証拠なし：当社の評価では、OktaまたはAuth0の運用環境において、悪用可能な脆弱性は確認されませんでした。
必要な対応
Auth0 AD/LDAPコネクタをご利用のお客様へ：最新バージョンv8.0.5をダウンロードしてインストールすることをお勧めします。
Auth0 Actionsをご利用のお客様へ：ランタイムをNode 22にアップデートし、変更内容をデプロイすることをお勧めします。既にNode 22をご利用のお客様は、再デプロイの必要はありません。
OktaまたはAuth0のNode.js SDKをご利用のお客様：以下のすべての環境で、 Node.jsランタイムを最新のパッチ適用済みバージョンに更新することをお勧めします。
node-auth0
nextjs-auth0
express-openid-connect
passport-auth0
node-jsonwebtoken
okta-sdk-nodejs
okta-oidc-middleware
okta-jwt-verifier-js