プログラミング– category –

GitLab CE・EEの7.0以降に、ログインなしでサーバー上のコードを実行されるおそれがある脆弱性CVE-2026-110264（CVSS 10.0）。19.5.1・19.4.3・19.3.6・19.2.9・19.1.9・19.0.10・18.11.13で直った。GitLab.comは対応済み。Self-Managedはバージョンを確かめてすぐ上げる。

Node.js 24.22.1・22.23.4・26.12.1は、2026年10月21日付けのセキュリティリリースで脆弱性10件（High 4件）を直したバージョンです。Brotliの展開処理の脆弱性CVE-2026-111497も直っています。20.x以前には修正が出ないので24.x以降へ。nvm・インストーラー・Docker・SEAでの上げ方。

Claude Code 2.1.304で、--worktreeの終了時にworktreeとブランチが確認なしで消されることがあった不具合が直り、/auto-mode-setupがBedrockやVertex AIなどでも使えるようになりました。翌日の2.1.305では、Vertex・Bedrockやゲートウェイ経由でリクエストが失敗することがある、2.1.304で入った不具合が直っています。バージョンの見方と、2.1.305にする更新のしかたもわかります。

GitHub package firewallは、ActionsのランナーやAIエージェントがnpmパッケージを取りに行く途中で、マルウェアや脆弱性、公開直後のバージョンなどを止める仕組みです。使えるのはGitHub Enterprise Cloudを契約したエンタープライズで、プレビュー中は無料。止められる項目、.npmrcの設定、例外の申請方法もわかります。

PHPの重大な脆弱性2件（CVE-2026-109618・109619、CVSS v4.0で9.2）を直した8.5.12・8.4.27・8.3.36・8.2.35が公開。自分のバージョンの確かめ方、更新の流れ、すぐ更新できないときの設定。

Go 1.27.3と1.26.10で、crypto/x509が特定の中間証明書8つの鍵を含む証明書チェーンをはじくようになりました（CVE-2026-111943）。Goのバージョンの確かめ方、更新と作り直しの手順、x509: no valid chains builtが出たときの見分け方。

git cloneやpushで認証エラーが出たときに、エラーの文（403・Repository not found・Permission denied (publickey) など）とリモートのURLがHTTPSかSSHかで原因を見分け、個人用アクセストークン（PAT）・GitHub CLI・SSHの鍵で直す手順。2026年10月19日にGitHubが案内した、公開リポジトリで一時的に認証を求められる場合の対処も。

jq 1.8.1以前に深刻度High（CVSS 8.2）の脆弱性CVE-2026-32316。対象の確かめ方と、Ubuntu・Debian、Mac（Homebrew）での更新方法、OSパッケージでは1.8.2と表示されなくても修正済みの場合がある点をまとめます。

GitHub Actionsのロックファイル（actions.lock）が、2026年10月28日に正式に提供されました。何を防げるのか、対象プラン、gh actions-lockでの始め方、Dependabotとの連携、必須にするときの注意を公式情報から。

GitHub Copilotで2026年10月19日に終了したGPT-5.5・GPT-5.4・Gemini 3.7 Flashなど6つのモデルと、11月16日に終了するClaude Opus 4.8・Claude Opus 5・GPT-5.6 Terraの代わりのモデルがわかります。管理者がやることも確かめられます。