2026-10-30
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）への対応状況のお知らせ
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）について、Kurocoでの対応状況をお知らせします。
対応状況
| 対象 | 状況 |
|---|---|
| Kuroco API・管理画面 | この脆弱性の影響はありません。 |
| Node.jsを利用している一部の機能（主にKurocoFront関連） | Google Cloudのマネージドサービスを利用しており、2026/10/24に対応済みです。 |
参考
- BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起（JPCERT/CC）
- Cloud Run functions リリースノート
- App Engine スタンダード環境（Node.js）リリースノート
お問い合わせ先
本件についてご不明点がございましたら、Kurocoサポートまでお気軽にお問い合わせください。
関連ドキュメント
サポート
お探しのページは見つかりましたか？解決しない場合は、問い合わせフォームからお問い合わせいただくか、Slackコミュニティにご参加ください。