Proiectul Node.js a publicat pe 21 octombrie 2026 versiuni de securitate pentru ramurile 22.x, 24.x și 26.x, care remediază în total 10 vulnerabilități. Cea mai gravă este CVE-2026-111497, o eroare de scriere în afara limitelor în decodorul Brotli, care poate permite executarea de cod la distanță. Conform proiectului Node.js, versiunile care au ajuns la sfârșitul suportului sunt întotdeauna afectate în astfel de cazuri. Cunoaștem vulnerabilitatea, analizăm dacă suntem afectați, remedierea este în curs. Vă vom informa aici despre evoluții.
