「Node.js」の開発チームは10月15日、「Node.js 25」をリリースした。2025年5月リリースの「Node.js 24」に続くメジャーリリースで、現在、公式サイト「nodejs.org」から無償でダウンロード可能。

「Node.js」の開発チームは2025年1月のセキュリティアップデートを機に、セキュリティパッチの提供を終了した古いバージョンを利用することを脆弱性とみなし、以下のCVE番号を付与した。 CVE-2025-23087：「Node.js」v17およびそれより前のすべてのバージョンの ...

A major attack on the supply chain for software packages for the widely used JavaScript runtime environment node.js was discovered on Monday. The attacker has injected obfuscated malicious code into ...