Node.js（CVE-2026-111497）に関する脆弱性について

2026年10月28日 10時03分掲載

平素より弊社サービスをご利用いただきありがとうございます。 2026年10月27日、Node.jsにおいてCVE-2026-111497に関するFortinet製品の脆弱性が公開されました。 本脆弱性の公表を受け、弊社サービスへの影響有無について、現在調査を実施しております。 Fortinet社においても、本脆弱性に関する製品・サービスへの影響確認が行われております。 弊社においても、Fortinet社が公開するPSIRTの情報をもとに、弊社サービスを構成する各製品・サービスについて影響有無を継続して確認しております。 最新のFortinet製品への影響状況については、以下のFortinet公式PSIRT情報をご確認ください。 https://www.fortiguard.com/psirt/FG-IR-26-187 なお、セキュリティ上の観点から、弊社からご案内できる脆弱性および製品影響に関する情報は、原則としてFortinet社がPSIRT等で公式に公開している情報の範囲となります。 現時点でメーカーによる調査中の製品・サービスについては、影響有無が確定していないため、個別の影響有無や調査内容等についてご案内できない場合がございます。 弊社サービスへの影響があることが判明した場合には、対象となるお客様へ速やかにご案内いたします。 お客様にはご心配をおかけいたしますが、引き続き安心してサービスをご利用いただけますよう努めてまいります。 ■よくあるお問い合わせ Q. FortiGateへの影響はありますか？ A. Fortinet社が公開するPSIRTの情報をご確認ください。弊社においても、メーカー情報をもとに弊社サービスへの影響有無を確認しております。 Q. FortiGate以外のFortinet製品・サービスへの影響はありますか？ A. 最新の製品影響状況については、Fortinet社のPSIRTをご確認ください。弊社サービスへの影響についても継続して確認しております。 Q. 調査中の製品について、詳細を教えてもらえますか？ A. セキュリティ上の観点から、弊社からご案内できる情報は原則としてFortinet社が公式に公開している情報の範囲となります。影響が確認された場合には、対象となるお客様へ速やかにご案内いたします。 Q. Node.js以外のApache Tomcat、Oracle JDK等の脆弱性について、Fortinet製品への影響はありますか？ A. Apache Tomcat、Oracle JDK等についても、Fortinet社から公開されるPSIRT等の公式情報をもとに、弊社サービスへの影響有無を確認しております。 現時点でFortinet社から影響有無が公表されていない製品・サービスについては、個別の影響有無をご案内することはできません。 弊社サービスへの影響があることが判明した場合には、対象となるお客様へ速やかにご案内いたします。 その他ご不明点がございましたら、お手数ですがお問い合わせください。 NTTドコモビジネス　技術サポート窓口 nss-lanwan-support@ntt.com