NodeJS anuncia correção para falha crítica em 11 de novembro

O NodeJS emitiu um alerta aos usuários informando que lançará um pacote de correções para uma vulnerabilidade classificada como crítica, o nível mais alto de severidade do projeto, na data de 11 de novembro. As versões 22, 24 e 26, que ainda recebem suporte oficial, serão atualizadas simultaneamente com essa correção. Versões anteriores que já não possuem suporte também foram afetadas pela falha.

A equipe do NodeJS recomenda que os usuários façam o upgrade para uma versão suportada. Como alternativa, é possível adquirir suporte estendido por meio de parceiros do Programa de Sustentabilidade do Ecossistema da Fundação OpenJS. Os três parceiros habilitados para oferecer esse serviço são HeroDevs, NodeSource e TuxCare. Em outubro, o NodeJS já havia lançado uma correção para uma vulnerabilidade crítica, mas sem aviso prévio.