2026年10月21日、PHPとNode.jsの各プロジェクトは、重大なリモートコード実行の脆弱性を修正するアップデートを公開した。PHPのPHP2Shell脆弱性（CVE-2026-109618、CVE-2026-109619）は、すべてのWebサーバー環境に影響し、バージョン8.2.35、8.3.36、8.4.27、8.5.12で修正された。Node.jsは、Brotliデコーダーを悪用する脆弱性（CVE-2026-111497）を含む10件のCVEに対処し、バージョン22.23.4、24.22.1、26.12.1で修正した。チームがこれらのパッチを適用しやすくするため、ブログではDevinコーディングエージェント向けのオープンソースプラグイン「Vulnerability Fixes」を発表した。このプラグインはリポジトリを調査し、承認を求めたうえで、検証済みバージョンに更新し、テストを実行し、リポジトリごとにプルリクエストを作成する。
なぜ重要か
運用チームは、実際に悪用されているPHPおよびNode.jsサービスの脆弱性を迅速に修正し、サービス停止や情報漏えいのリスクを抑えられる。
