A pergunta já foi respondida, mas gostaria de acrescentar aqui algumas informações.

## O comportamento de `isNaN`

O comportamento mencionado na pergunta está conforme as especificações do ECMAScript, visto que [`isNaN`][1] realiza a verificação através das especificações de [`ToNumber`][2] - se `ToNumber` retorna `NaN` ou não:

> Returns true if the argument coerces to NaN, and otherwise returns false.
>
> 1. If ToNumber(number) is NaN, return true.
> 2. Otherwise, return false.


Sabendo que `isNaN` de fato busca a representação numérica do valor dado, apenas nos resta saber, por definição do ECMAScript, o que `ToNumber(null)` e `ToNumber(undefined)` deveriam retornar.

## A conversão para número (`ToNumber`)

`ToNumber` é uma operação abstrata que segue o seguinte algoritmo:

[![Argumentos e resultados de `ToNumber`][3]][3]

Então isso já nos responde que `isNaN(undefined) === true` e `isNaN(null) === false` são o comportamento esperado. E como esse comportamento está nas especificações do ECMAScript, não varia de acordo com o ambiente.


----------


E, como é de se imaginar, o algoritmo do `ToNumber` pode ser observado em ação através da chamada à função [`Number()`][4] - isso porque [quando o `Number` é chamado como função, ele realiza uma conversão de tipos][5]:

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    console.log('undefined:', Number(undefined)); // NaN
    console.log('null:', Number(null)); // 0

<!-- end snippet -->


  [1]: http://ecma-international.org/ecma-262/11.0/index.html#sec-isnan-number
  [2]: http://ecma-international.org/ecma-262/11.0/index.html#sec-tonumber
  [3]: https://i.sstatic.net/Kb6AW.png
  [4]: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Number#description
  [5]: http://ecma-international.org/ecma-262/11.0/index.html#sec-number-constructor-number-value