概要

2026年10月に、PHP および Node.js の脆弱性が公表されました。当社では、HireRoo への影響を調査し、必要な対応を実施いたしました。

調査の結果、PHP の脆弱性による当社サービスへの影響はございませんが、PHP についても修正版への更新を実施いたしました。Node.js の脆弱性については、当社サービスの一部が影響を受ける構成であったため、2026年10月22日に修正版への更新を完了いたしました。

また、本脆弱性を悪用した不正なアクセスや攻撃の痕跡は確認されておりません。

対象の脆弱性

当社サービスへの影響

PHP

HireRoo のコーディング試験では、受験者が書いたコードを実行するために PHP を使用しています。この実行は、受験ごとに作成する一時的なサンドボックス環境の中で行っており、サンドボックス環境は当社サービスのデータベースやほかのシステムから隔離されています。

本脆弱性が悪用されるのは、PHP が Web サーバーとして外部からのリクエストを処理している場合です。当社の PHP はこのような使い方をしていないため、本脆弱性による影響はございません。

Node.js

当社サービスの一部が、本脆弱性の影響を受ける構成となっておりました。

対応内容

PHP

上記のとおり、当社の PHP は隔離されたサンドボックス環境の中で使用しており、本脆弱性の影響を受けませんが、修正版への更新を実施いたしました。

Node.js

本脆弱性の影響を受ける部分について、2026年10月22日に修正版への更新を完了いたしました。

不正なアクセスの有無

脆弱性の公表前を含む過去90日間（2026年7月24日〜10月22日）について、アクセスログ、システムの稼働記録、外部との通信記録を調査いたしました。

その結果、本脆弱性を悪用した不正なアクセスや攻撃の痕跡は確認されておりません。

今後の対応

今後も脆弱性に関する情報を注視し、必要な対策を速やかに実施してまいります。