#WebSocket

CVE-2026-44578は、Next.jsの組み込みNode.jsサーバーをセルフホストしている環境でWebSocketアップグレードリクエストから内部HTTPリクエストを投げられるSSRF。Vercel上は対象外で、15.5.16または16.2.5以上への更新が修正になる。

RESTで1秒ごとに取りに行くと約定の順序とサイズが消える。WebSocketでティック単位に受けて、受信→キュー→永続化を分離するパイプライン構成と、QUIC（HTTP/3）で接続安定性を上げる話。

展示ブースで試遊PC3台を中央管理するための構成案。HDMIマルチビューに管理UIを混ぜて1モニターに集約しつつ、Stream Deckの物理コンソールで店番交代時にも事故らない操作系を考える。

WebSocket, WebRTC, SSE, HTTP/3, WebTransport, マネージド型など、小規模・低レイテンシの双方向同期が必要な場面での技術選択と実装例を解説。