← كل الحوادثثغرة أمنية·كبيرة
الإصلاح متاحتؤثر على المطورين
Node.jsما الذي يتغير بالنسبة لك
لا شيء ظاهر بالنسبة لكم؛ على المطورين تحديث Node.js.
أصلح Node.js، الذي يشغّل الجانب الخادمي لكثير من المواقع والتطبيقات، عشر ثغرات، منها واحدة في فك ضغط Brotli قد تتيح لبيانات المهاجم تنفيذ شيفرة. لا يحتاج الزوار إلى فعل شيء، أما المطورون فعليهم تحديث Node.js.
بدأت 21 أكتوبر 2026حُدِّثت 21 أكتوبر 2026
ماذا أفعل؟
- أنت
- لا شيء مطلوب منك.
- إذا كنت تدير موقعًا أو تطبيقًا
- حدّثوا Node.js إلى 26.12.1 أو 24.22.1 أو 22.23.4، وأعيدوا بناء صور Docker والتطبيقات ذات الملف التنفيذي الواحد على النسخة المصححة. النسخ التي انتهى دعمها لا تحصل على إصلاح.
الجدول الزمني
الإصلاح متاح · 21 أكتوبر 2026
يصدر Node.js الإصدارات 26.12.1 و24.22.1 و22.23.4 التي تصلح 10 ثغرات (4 عالية و3 متوسطة و3 منخفضة)، منها كتابة خارج الحدود في فاك ضغط Brotli تتيح تنفيذ شيفرة عن بعد (CVE-2026-111497)، وتجاوزات للتحقق من اسم المضيف في TLS.
nodejs.org