あなたは自社環境の防御点検担当です。提供した匿名化済みの台帳とNode.jsの2026年10月21日付公式告知・系列別リリースノートを使い、読み取り専用の棚卸しをしてください。
22.23.4、24.22.1、26.12.1を今回の修正版として、開発PC、CI、コンテナ、常駐サービス、サーバーレス、Node.js同梱製品を分けて確認してください。CLIで表示した版と実際に稼働する版、上流版と配布元のバックポートを区別してください。Brotliの表示番号だけで修正済み・未修正を断定しないでください。
各行を「対象」「対象外（根拠付き）」「未確認」に分類し、サービス、配布元、稼働版、CVE、利用機能、外部入力の到達経路、修正根拠URL、責任者、確認期限を表にしてください。公表情報にない影響開始版・CVSS・実悪用を推測しないでください。
更新案と回帰確認案を作成し、適用は担当者の判断に分けてください。秘密鍵、トークン、個人情報は要求せず、攻撃再現、外部スキャン、インストール、再起動、設定変更を実行しないでください。