本サイトと弊社の開発環境は、修正版への更新を行いました。
2026年10月14日、Next.js（React を使って Web サイトやアプリを作るための仕組み）の開発元が、緊急のセキュリティ更新を公開しました。認証なしで外部からプログラムを実行されるおそれのある重大な脆弱性2件と、サービスの停止につながるおそれのある脆弱性1件への対応で、React（画面を作るための部品）も同時に修正されました。また10月21日には、Node.js（Web の開発やサーバーで広く使われるプログラムの実行環境）が、深刻度「高」の4件を含む10件の脆弱性を修正する、公式のセキュリティ更新を公開しました。圧縮データを展開する部品（Brotli）の不具合で外部からプログラムを実行されるおそれがあるものや、通信相手の確認をすり抜けられるものが含まれます。弊社の対応状況を以下のとおりお知らせします。
1. 本サイト
本サイトの制作と表示に使っている Next.js・React と、制作に使っている Node.js を、修正版へ更新しました（2026年10月26日）。
2. 弊社の開発環境・自社サービス
弊社の開発環境では、Node.js の点検と更新を完了しました（Bemo の開発用PCは10月22日、AI構築やサイト制作に使うPCは10月26日）。開発中の自社サービス（Bemo）では、React・Next.js を、更新の公開から4日後の10月18日に修正版へ更新し、その後も修正版を使い続けています。Node.js も、開発と配備に使う環境を10月23日までに修正版へ更新しました（Bemoのセキュリティへの取り組み）。
3. 弊社が構築したAI環境について
弊社が構築したAI環境をご利用のお客様で、本件についてご不明な点がございましたら、担当者またはお問い合わせフォームよりご連絡ください。
4. 今後の取り組み
Brotli は多くのソフトウェアに組み込まれている部品のため、弊社が使うほかの道具についても、修正版が公開されしだい順次確認し、更新してまいります。今後も、公式のセキュリティ更新が公開された際には速やかに影響を確認し、必要な対応を継続して行ってまいります。