2026年10月21日に公表されたNode.jsの脆弱性（CVE-2026-111497 ほか）について、弊社が提供するサービスへの影響を確認いたしましたので、ご報告いたします。
結論
弊社が取り扱うYext製品の一部が本脆弱性の影響範囲に含まれておりましたが、Yext社にて2026年10月29日に修正が完了しております。サービスへの影響は出ておらず、お客様側でのご対応は不要です。
確認結果
1. Yext製品（Search・Pages・Listings・ナレッジグラフ）
Yext社より、以下の回答をいただいております。
- Yext社の製品・サービスの一部に限定的な影響範囲があり、Search・Pages・Listings・ナレッジグラフが含まれていました。
- インターネットに公開されているNode.jsの環境は、2026年10月29日に修正が完了しております。
- Yextのサービスへの影響は出ておらず、お客様側でのご対応は不要です。
- 現時点で本脆弱性を狙った攻撃は確認されておらず、Yext社にて引き続き監視が行われております。
2. 弊社が構築したYext上のページ・サイト内検索
弊社が構築したページ・サイト内検索の画面は、Yextの配信基盤上で動作しており、上記のYext社による修正の対象に含まれます。お客様側でのご対応は不要です。
確認の範囲について
本確認の対象は、弊社が取り扱うYext製品と、弊社がYext上に構築したページ・サイト内検索です。
お客様のWebサイト本体など、それ以外のシステムにつきましては、管理されている会社様にてご確認をお願いいたします。Node.jsをご利用の場合は、修正版（26.12.1／24.22.1／22.23.4）への更新が推奨されています。
※ サポートが終了している版（v18・v20・v23・v25など）は修正版が提供されないため、サポート対象の版への移行をご検討ください。
参考：Node.js October 2026 Security Releases（英語）
同時期に公表されたPHPの脆弱性については、PHPの脆弱性に関する弊社サービスへの影響についてをご覧ください。
お問い合わせ
本件に関するお問い合わせは、担当者またはサポートお問い合わせフォームよりご連絡ください。