脆弱性「Node2Shell／HTTP2Shell」（CVE-2026-111497）の注意喚起および、攻撃遮断くんでの対応に関して

平素より「攻撃遮断くん」をご利用いただき、誠にありがとうございます。

データ圧縮ライブラリ「Brotli」において、認証されていない第三者によるリモートコード実行（RCE）につながる可能性のある重大な脆弱性「Node2Shell／HTTP2Shell」（CVE-2026-111497）が発表されました。

当サービスをご利用中のお客様へ注意喚起と攻撃遮断くんでの対応についてご案内いたします。

Brotliおよび関連ソフトウェアをご利用のお客様は、修正版へのアップデートを最優先で実施いただきますようお願いいたします。

 

■攻撃遮断くんでの対応状況
攻撃遮断くんでは、本脆弱性に対しシグネチャの緊急リリースを実施いたしました。

・対象プラン
攻撃遮断くん　WebセキュリティタイプNeo　全プラン
攻撃遮断くん　DDoSセキュリティタイプNeo　全プラン

・本脆弱性への対応シグネチャ適用時間
2026年10月26日 15時46分頃

※シグネチャは状況に応じてアップデートされる場合があります。

 

■補足事項
今回のルール更新は、本脆弱性を悪用した攻撃のリスクを緩和するための対策となります。引き続き調査を進め、必要に応じて追加の対策やルールの更新を検討してまいります。
また、WAFによる対策は攻撃リスクを緩和するための補完的な対策であり、すべての攻撃を防ぐものではなく、脆弱性そのものを修正するものでもありません。
お客様におかれましては、ご利用環境におけるBrotliおよび関連ソフトウェアの使用状況や影響の有無をご確認いただき、影響を受けるバージョンをご利用の場合は、修正版への速やかなアップデートをお願いいたします

 

■ 参考情報
・ Node.js公式
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

ご不明な点がございましたら、攻撃遮断くんサポート窓口までお問い合わせください。（攻撃遮断くんの管理画面にログインした後、左メニューの「お問い合わせ」からご連絡ください。）