September 10
Node API runtime v1.2.272
Security patches
Fixed the following vulnerabilities:
OS vulnerabilities:
- CVE-2026-46275
- CVE-2026-53357
- CVE-2026-64015
- CVE-2026-64018
- CVE-2026-64032
- CVE-2026-64073
- CVE-2026-64115
- CVE-2025-71289
- CVE-2026-23469
- CVE-2026-31420
- CVE-2026-31486
- CVE-2026-31560
- CVE-2026-46158
- CVE-2026-46170
- CVE-2026-46315
- CVE-2026-52912
- CVE-2026-52915
- CVE-2026-52916
- CVE-2026-52918
- CVE-2026-52919
- CVE-2026-52921
- CVE-2026-52922
- CVE-2026-52926
- CVE-2026-52941
- CVE-2026-64025
- CVE-2026-64029
- CVE-2026-64033
- CVE-2026-64039
- CVE-2026-64046
- CVE-2026-64047
- CVE-2026-64048
- CVE-2026-64051
- CVE-2026-64055
- CVE-2026-64056
- CVE-2026-64064
- CVE-2026-64083
- CVE-2026-64084
- CVE-2026-64085
- CVE-2026-64086
- CVE-2026-64087
- CVE-2026-64088
- CVE-2026-64089
- CVE-2026-64092
- CVE-2026-64096
- CVE-2026-64097
- CVE-2026-64098
- CVE-2026-64102
- CVE-2026-64106
- CVE-2026-64108
- CVE-2026-64109
- CVE-2026-64111
- CVE-2026-64113
- CVE-2026-64114
- CVE-2026-64116
- CVE-2026-64118
- CVE-2026-64121
- CVE-2026-64125
- CVE-2026-64126
- CVE-2026-64127
- CVE-2026-64128
- CVE-2026-64133
- CVE-2026-64134
- CVE-2026-64135
- CVE-2026-64136
- CVE-2026-64137
- CVE-2026-64138
- CVE-2026-64144
- CVE-2026-64147
- CVE-2026-64148
- CVE-2026-64155
- CVE-2026-64163
- CVE-2026-64165
- CVE-2026-64166
- CVE-2026-64168
- CVE-2026-64170
- CVE-2026-64173
- CVE-2026-64174
- CVE-2026-64177
- CVE-2026-64178
- CVE-2026-64179
- CVE-2026-64180
- CVE-2026-64182
- CVE-2026-64183
- CVE-2026-64184
- CVE-2026-64185
- CVE-2026-64214
- CVE-2026-64217
- CVE-2026-64218
- CVE-2026-64219
- CVE-2026-64220
- CVE-2026-64221
- CVE-2026-64225
- CVE-2026-64231
- CVE-2026-64518
- CVE-2026-57062
- CVE-2026-64034
- CVE-2026-64103
- CVE-2026-64153
Library vulnerabilities:
- CVE-2026-84367
- CVE-2026-84368
- CVE-2026-84375
- GHSA-2x7j-588g-ccc2
- GHSA-8m3c-c648-2xjj
- GHSA-cc9r-2j5m-2m83
- GHSA-wmmp-3585-3rmp
- GHSA-x5fp-wj9c-mxmx
- GHSA-4mjr-xmp4-gh2g
- CVE-2026-82417
- CVE-2026-82562
September 3
Node API runtime v1.2.267
修正
- スクリプト化されたAPIモニター:スクリプトが分離されたコンテキストで実行されるように更新し、スクリプトがJavaScriptプロトタイプチェーンをたどってサンドボックスで制限されたオブジェクトや関数にアクセスするのを防ぎました。
セキュリティパッチ
以下の脆弱性を修正しました:
OSの脆弱性:
- CVE-2024-2236
- CVE-2025-5278
- CVE-2025-6141
- CVE-2025-15649
- CVE-2026-7017
- CVE-2026-9538
- CVE-2026-12087
- CVE-2026-13221
- CVE-2026-13595
- CVE-2026-13757
- CVE-2026-18938
- CVE-2026-27171
- CVE-2026-27456
- CVE-2026-42250
- CVE-2026-48959
- CVE-2026-48962
- CVE-2026-53612
- CVE-2026-53613
- CVE-2026-53614
- CVE-2026-53615
- CVE-2026-53910
- CVE-2026-54371
- CVE-2026-57432
- CVE-2026-57433
- CVE-2026-59843
- CVE-2026-59845
- CVE-2026-59846
- CVE-2026-59847
- CVE-2026-59848
- CVE-2026-59850
ライブラリの脆弱性:
- CVE-2026-55553
August 27
Node API runtime v1.2.262
Security patches
Fixed the following vulnerabilities:
OS vulnerabilities:
- CVE-2026-53224
- CVE-2026-64531
- CVE-2026-11856
- CVE-2026-53246
- CVE-2026-62289
- CVE-2026-53247
- CVE-2026-8932
Library vulnerabilities:
- CVE-2026-55553
August 14
Node API runtime v1.2.258
Security patches
Fixed the following vulnerabilities:
- CVE-2026-55968
- GHSA-5p4m-2wfm-xmqj
- CVE-2026-16742
- CVE-2026-15059
- CVE-2026-69152
- CVE-2026-14257
- CVE-2026-69192
- CVE-2026-69198
- CVE-2026-54272
- CVE-2024-28863
August 6
Node API runtime v1.2.254
Security patches
Fixed the following vulnerabilities:
- CVE-2026-69152
- CVE-2026-69192
- CVE-2026-54272
- CVE-2026-69198
- CVE-2026-15157
- CVE-2026-16728
- CVE-2026-16729
- CVE-2026-13697
- CVE-2026-14643
- CVE-2026-15157
- CVE-2026-16728
- CVE-2026-16729
July 29
Node API runtime v1.2.252
New features
- Support mTLS client certificates via
RUNTIME_CLIENT_CERT_PATHconfiguration for private location monitors.
Security patches
Fixed the following vulnerabilities:
- CVE-2026-14257 HIgh
- GHSA-r292-9mhp-454m Medium
July 23
Node API runtime v1.2.249
Security patches
Fixed the following vulnerabilities:
- CVE-2026-15146
- CVE-2026-5704
- CVE-2026-11850
- CVE-2026-50812
- CVE-2026-50813
- CVE-2026-40356
- CVE-2026-40355
- CVE-2026-62389
July 16
Node API runtime vrc1.30
Security patches
Fixed the following vulnerabilities:
- CVE-2026-10536
- CVE-2026-47709
- CVE-2026-47714
- CVE-2026-58469
- CVE-2026-58470
- CVE-2026-58471
- CVE-2026-58472
- CVE-2026-59875
- CVE-2026-13149
- CVE-2026-59869
- CVE-2026-59871
- CVE-2026-59873
- CVE-2026-59874
July 16
Node API runtime vrc1.29
Enhancement
- Support custom CA certificates via
RUNTIME_CERT_PATHconfiguration for private location monitors