ニュースリリース

2026年10月下旬、Google社が開発するデータ圧縮ライブラリ「Brotli」に深刻な脆弱性（CVE-2026-111497）が公表されました。
本ライブラリを内部で利用するNode.jsやMicrosoft
.NETをはじめとする多数の製品に影響があるとして、JPCERT/CCより注意喚起が公開されています。
本件に関する弊社サービスへの影響について、お知らせいたします。

i-SITE PORTALへの影響

CMS「i-SITE PORTAL」は、Brotliライブラリを一切使用しておりません。
また、i-SITE PORTALが動作するMicrosoft .NET
Frameworkは、本脆弱性の影響を受けないことがMicrosoft社より公表されています。
そのため、今回の脆弱性による影響はなく、ご利用のお客様での対応も必要ございません。

参考情報

• JPCERT/CC（JPCERTコーディネーションセンター）
  　BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起
  　https://www.jpcert.or.jp/at/2026/at260034.html外部サイトへのリンク
• JVN（Japan Vulnerability Notes）
  　JVNVU#97400824 BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
  　https://jvn.jp/vu/JVNVU97400824/外部サイトへのリンク
• Microsoft
  　Microsoft Security Advisory CVE-2026-111497（.NET）
  　https://github.com/dotnet/announcements/issues/494外部サイトへのリンク

本件に関するお問い合わせは、弊社サポート窓口までご連絡ください。