Node.js kündigt Sicherheitsupdates für 26.x, 24.x und 22.x zum 21. Oktober an
Serguey Asael Shinder1 Min. LesezeitDas Node.js-Projekt hat am 14. Oktober 2026 angekündigt, am oder kurz nach Mittwoch, dem 21. Oktober 2026, Sicherheitsupdates zu veröffentlichen. Neue Versionen sind für die Linien 26.x, 24.x und 22.x geplant.
Schweregrad. Laut Ankündigung ist die schwerste behobene Lücke in jeder der drei Linien mit HIGH eingestuft. Der Beitrag nennt weder die Schwachstellen noch betroffene Komponenten oder CVE-Nummern.
Versionen am Lebensende. Das Projekt weist darauf hin, dass End-of-Life-Versionen bei jedem Sicherheitsupdate betroffen sind, und verweist auf den Release-Plan, um bei einer unterstützten Version zu bleiben. Für Versionen nach der Maintenance-LTS-Phase gibt es kommerziellen Support über Partner des OpenJS Ecosystem Sustainability Program.
Was bis zum 21. Oktober zu tun ist. Einen Workaround nennt der Beitrag nicht; er verweist auf die Sicherheitsrichtlinie unter nodejs.org/en/security und auf die Ankündigungsliste nodejs-sec. Zum Zeitpunkt der Ankündigung waren auf nodejs.org v24.22.0 (LTS) und v26.12.0 (Current) aktuell.
Quelle: Node.js, „Wednesday, October 21, 2026 Security Releases“ — https://nodejs.org/en/blog/vulnerability/october-2026-security-releases