Das Node.js-Projekt will am 11. November 2026 Sicherheitsupdates für die Versionszweige 26, 24 und 22 veröffentlichen. Die schwerste der behobenen Lücken stuft es als hoch ein. Details nennen die Entwickler noch nicht.
Javascript-Runtime
Node.js: Security-Updates für drei Versionszweige angekündigt
Bildquelle: daily_creativity/Shutterstock.com
Die Entwickler der serverseitigen Javascript-Laufzeitumgebung Node.js haben Sicherheitsupdates angekündigt. Neue Versionen der Release-Linien 26.x, 24.x und 22.x sollen am Mittwoch, dem 11. November 2026, oder kurz danach erscheinen. Das geht aus einer Vorabankündigung im Node.js-Blog hervor.
Alle drei Zweige mit hohem Schweregrad
Welche Schwachstellen konkret behoben werden, verrät das Projekt wie üblich erst mit dem Erscheinen der Patches. Auch CVE-Nummern und die Zahl der Lücken sind bislang nicht bekannt. Fest steht nur: Die schwerwiegendste Schwachstelle ist mit „High“ bewertet, also der zweithöchsten Stufe nach „Critical“.
Diese Einstufung gilt für alle drei betroffenen Versionszweige gleichermaßen. Sowohl in Node.js 26.x als auch in 24.x und 22.x behebt das Update demnach mindestens eine Lücke mit hohem Schweregrad. Administratoren sollten das Update daher zügig einplanen.
Veraltete Versionen sind immer betroffen
Das Node.js-Projekt weist ausdrücklich darauf hin, dass End-of-Life-Versionen bei jedem Sicherheitsrelease grundsätzlich als betroffen gelten. Für sie gibt es keine Patches mehr. Wer eine solche Version noch produktiv einsetzt, sollte auf einen unterstützten Zweig wechseln.
Welche Versionen noch gepflegt werden, lässt sich dem Release-Zeitplan des Projekts auf Github entnehmen.
(red)
