---
title: Ti sårbarheter i Node.js, fire med høy alvorlighetsgrad
url: https://www.dataloco.com/no/ti-sarbarheter-i-nodejs-fire-med-hoy-alvorlighetsgrad
published: 2026-10-25T16:31:36+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/191807
publisher: Dataloco
---

# Ti sårbarheter i Node.js, fire med høy alvorlighetsgrad

Utviklingsteamet bak Node.js har offentliggjort ti sårbarheter i JavaScript-kjøremiljøet.

Utviklingsteamet offentliggjorde ti sårbarheter basert på CVE den 21. oktober 2026. Ingen av dem har den høyeste alvorlighetsgraden, kritisk, men fire har den nest høyeste, høy.

CVE-2026-111497 gjelder behandling av komprimerte data i Brotli-format. Feilen kan føre til skriving utenfor minneområdet og kan gjøre det mulig å kjøre kode eksternt. Node.js 26.x, 24.x og 22.x er berørt.

I DNS-navneoppslag kan navn som inneholder NUL-tegn bli avkortet, ifølge CVE-2026-105482. CVE-2026-105483 og CVE-2026-106069 gjelder IP-adresseangivelse og tolkning, og kan gjøre det mulig å omgå vertsnavnkontroll i TLS-sertifikater.

Andre feil omfatter mangelfull sertifikatverifisering, dupliserte tilfeldige verdier ved bruk av oppstartssnapshots og omgåelse av tilgangskontroll for filer. Tre har middels alvorlighetsgrad og tre har lav.

Utviklingsteamet har utgitt Node.js 26.12.1, 24.22.1 og 22.23.4. De har også oppdatert tredjepartskomponentene c-ares, OpenSSL, SQLite og Undici for å håndtere kjente sårbarheter.

Brukere av utgåtte versjoner uten støtte bes om å gå over til støttede versjoner og fjerne sårbarhetene.

## This story in other languages

- [עברית](https://www.dataloco.com/he/nodejs)
- [Nederlands](https://www.dataloco.com/nl/nodejs-krijgt-tien-beveiligingspatches-na-ontdekking-van-ernstige-kwetsbaarheden)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-em-nodejs-podem-permitir-execucao-remota-de-codigo)