Sicherheit · 7. November 2026
Auch veröffentlicht auf Italiano, Nederlands, English, Português (Brasil)
NodeJS kündigt Patches für hochkritische Sicherheitslücken an
NodeJS hat die Nutzer darüber informiert, dass am 11. November Patches für Sicherheitslücken der Stufe hochkritisch veröffentlicht werden. Dies stellt die höchste Stufe innerhalb des Programms dar.
Die Aktualisierungen werden gleichzeitig für die noch unterstützten Versionen 22, 24 und 26 bereitgestellt. Auch ältere Versionen, für die der Support bereits ausgelaufen ist, sind von den Schwachstellen betroffen.
NodeJS empfiehlt den Wechsel auf eine unterstützte Version. Alternativ besteht die Möglichkeit, Support über Partner im OpenJS Foundation Ecosystem Sustainability Program zu erwerben, wozu HeroDevs, NodeSource und TuxCare gehören.
Im Oktober veröffentlichte NodeJS ebenfalls Patches für hochkritische Lücken, jedoch ohne vorherige Ankündigung. Die aktuelle Vorwarnung lässt darauf schließen, dass die jetzigen Lücken möglicherweise leicht ausnutzbar sind, weshalb eine schnelle Aktualisierung erforderlich ist.