Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Schwer

Node.js: vier schwerwiegende Lücken behoben

Fix verfügbarBetrifft Entwickler
Node.js

Was sich für dich ändert

Für Sie nichts sichtbar; Entwickler müssen Node.js aktualisieren.

Node.js, das bei vielen Websites und Apps die Serverseite antreibt, hat 10 Lücken behoben, darunter eine in der Brotli-Dekompression, bei der Daten eines Angreifers Code ausführen konnten. Besucher müssen nichts tun; Entwickler sollten Node.js aktualisieren.

Beginn: 21. Okt. 2026Aktualisiert: 21. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Aktualisieren Sie Node.js auf 26.12.1, 24.22.1 oder 22.23.4 und bauen Sie Docker-Images und Single-Executable-Apps mit der korrigierten Version neu. Für Versionen am Ende ihrer Laufzeit gibt es keinen Fix.

Was betroffen ist

CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069

Zeitverlauf

  1. Fix verfügbar · 21. Okt. 2026

    Node.js veröffentlicht 26.12.1, 24.22.1 und 22.23.4 und behebt damit 10 Schwachstellen (4 hoch, 3 mittel, 3 niedrig), darunter einen Schreibzugriff außerhalb des Speicherbereichs im Brotli-Decoder, der Remote-Codeausführung erlaubt (CVE-2026-111497), und Umgehungen der Hostnamenprüfung bei TLS.

    nodejs.org

Quellen

Verwandt