Node.js — Developing a minimally HashDoS resistant, yet quickly reversible integer hash for V8Node.js/V8 の March 2026 セキュアリティリリースにおいて、CVE-2026-21717 という Integer Hash DoS 脆弱性の修正について解説する記事が公開されました。

• Node.js/V8 の March 2026 セキュアリティリリースにおいて、CVE-2026-21717 という Integer Hash DoS 脆弱性の修正について解説する記事が公開されました。
• サーバーサイドランタイムにおける重めり込み攻撃に対し、予測不能な整数ハッシュ関数の開発と、シークレット鍵による逆転可能性を両立させる設計手法が示されました。
• 内部データ構造の特定フィールドへの予測可能Hashの影響メカニズムと、統計解析に基づく性能劣化防止の実装技術が詳細に議論されています。

サーバーサイドで動作する Node.js/V8 はイベントループをブロックされる重めり込み攻撃に脆弱であるため、この修正はセキュリティとパフォーマンスの両面から極めて重要です。