2026年10月21日（米国時間）に公表されたNode.jsの脆弱性（CVE-2026-111497）について、当社サービスへの影響と対応状況をお知らせいたします。
■ MUSVI BASE
MUSVI BASEのサーバーの一部で、影響を受けるバージョンのNode.jsを使用しておりました。2026年10月28日に、脆弱性が修正されたバージョンへの更新を完了しております。対応は当社側で実施しておりますので、お客様による作業は必要ありません。
なお、本脆弱性の公表から修正版の適用までの期間（2026年10月21日～28日）について当社でログを調査した範囲では、本脆弱性を悪用した不正アクセス等の痕跡は確認されておりません。
■ 「窓」
「窓」の端末およびアプリケーションはNode.jsを使用していないため、本脆弱性の影響はございません。お客様による対応も必要ありません。
当社では今後もセキュリティ情報を継続して確認し、サービスに重大な影響があると判明した場合は、当社公式ウェブサイト等でお知らせいたします。ご不明な点がございましたら、[お問い合わせ窓口]までご連絡ください。
参考：Node.js公式 セキュリティリリース（2026年10月21日）
