Node.js脆弱性（CVE-2026-111497）：手元のMacのNode.jsは、修正版が出ない25.xだった【Homebrew】
Node.jsの脆弱性CVE-2026-111497が修正されました。でも手元のMacのNode.jsは修正版の出ない25.xでした。Homebrewで26.12.1に上げたとき、Brotliなど何が一緒に更新されたかをログで読み解きます。
脆弱性
PHP脆弱性「php2shell」（CVE-2026-109618/109619）、パッチ公開前から適用完了まで、XserverのWordPressサイトで確かめたこと
PHPの重大な脆弱性php2shell（CVE-2026-109618/109619）について、パッチ前後にWordPressサイトで確認することをまとめます。Xserverの管理画面停止中に、phpinfoで設定を確かめた結果も載せます。
Ghostscriptの脆弱性CVE-2026-39919と、WordPressでPDFサムネイルを作るサイトがやること
Ghostscriptの深刻な脆弱性CVE-2026-39919は、細工したPDFのアップロードで任意コード実行に至るおそれがあります。WordPressのPDFサムネイル生成との関係、影響範囲、対策をPDFプラグインの開発者が整理します。