Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Grave

Node.js: corregidos cuatro fallos de gravedad alta

Arreglo disponibleAfecta a desarrolladores
Node.js

Qué cambia para ti

Nada visible para usted; los desarrolladores deben actualizar Node.js.

Node.js, que hace funcionar el lado servidor de muchos sitios y aplicaciones, corrigió 10 fallos, entre ellos uno en su descompresión Brotli que podía hacer ejecutar código a partir de datos de un atacante. Los visitantes no tienen que hacer nada; los desarrolladores deben actualizar Node.js.

Inicio: 21 oct 2026Actualizado: 21 oct 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada.
Si tienes una web o una app
Actualice Node.js a la 26.12.1, 24.22.1 o 22.23.4, y reconstruya las imágenes de Docker y las aplicaciones de ejecutable único con la versión corregida. Las versiones al final de su vida útil no reciben solución.

Qué está afectado

CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069

Cronología

  1. Arreglo disponible · 21 oct 2026

    Node.js publica las versiones 26.12.1, 24.22.1 y 22.23.4, que corrigen 10 vulnerabilidades (4 altas, 3 medias, 3 bajas), entre ellas una escritura fuera de límites en el decodificador Brotli que permite la ejecución remota de código (CVE-2026-111497) y omisiones de la comprobación del nombre de host en TLS.

    nodejs.org

Fuentes

Relacionado