2026年10月20日〜21日（現地時間）にかけて、Node.js、Apache Tomcat、Oracle Javaの各提供元より、セキュリティ上の脆弱性およびその修正版が公開されました。

当社が提供する以下のサービスについて、これらのソフトウェアのうち使用しているものは脆弱性が修正されたバージョンへの対応を完了しております。

gusuku Customine

gusuku Everysite

gusuku Deploit

gusuku Fluxon

なお、各サービスで個別にどのソフトウェアを使用しているかについては、セキュリティ上の理由から公開しておりません。あらかじめご了承ください。

いずれのサービスにおいても、今回報告されている各脆弱性による影響はありません。

お客様におかれましては、引き続き安心して各サービスをご利用ください。

当社の脆弱性対応について

当社サービスは、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001に準拠した運用を行っており、継続的に脆弱性への対策を実施しております。

今回の脆弱性に限らず、新たに公表される脆弱性についても日常的に情報収集・評価を行い、必要に応じて適切な対応を実施しております。

セキュリティ上のリスクを完全に排除し、侵害が発生しないことを保証するものではございませんが、リスクを最小限に抑えるべく、継続的な改善と対策に努めております。

個々の脆弱性について都度お問い合わせいただかなくとも、当社にて継続的に対応を進めておりますので、ご安心ください。

参考情報

Node.js：Wednesday, October 21, 2026 Security Releases

https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

Apache Tomcat：Apache Tomcat 11 vulnerabilities

https://tomcat.apache.org/security-11.html

Oracle：Oracle Critical Patch Update Advisory - October 2026

https://www.oracle.com/security-alerts/cpuoct2026.html