Was passiert ist
Am 21. Oktober 2026 hat Node.js 10 Probleme in den Linien 22.x, 24.x und 26.x behoben. Die höchste Einstufung ist High, darunter ein Fehler im Brotli-Decoder, der Codeausführung ermöglichen konnte. Node.js schreibt: „End-of-Life versions are always affected when a security release occurs.“ nodejs.org
Aktuelle Sicherheitsmeldungen
Beginnt deine Version mit der Zahl links, brauchst du die rechte Version oder neuer.
| Meldung | Einstufung (Hersteller) | Behoben in |
|---|---|---|
| Node.js-Sicherheitsreleases Oktober 2026CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069Herstellermeldungnodejs.orgVeröffentlicht2026-10-21Zuletzt geprüft2026-10-22 (KST) | Einstufung (Hersteller) Hoch Höchste von 10 Einstufungen; 6 weitere Mittel oder Niedrig | Behoben in
|
| Node.js-Sicherheitsreleases Juli 2026CVE-2026-56846, CVE-2026-56848, CVE-2026-58043Elf Korrekturen, darunter HTTP/2-Probleme. Die Versionen vom Oktober 2026 enthalten sie ebenfalls.Herstellermeldungnodejs.orgVeröffentlicht2026-07-29Zuletzt geprüft2026-10-22 (KST) | Einstufung (Hersteller) Hoch | Behoben in
|
So prüfst du deine Version
Hosting-Panel
Hosting-Plattform (PaaS): Sieh dir die Runtime- oder Node-Version-Einstellung im Dashboard an.
Admin-Bereich oder Projektdateien
Das Feld engines in der package.json oder die Zeile FROM node:<tag> in deinem Dockerfile nennt die Version.
Kommandozeile
Führe dies auf dem Server oder in deinem Projekt aus.
node -v
So aktualisierst du
Dein Hoster oder deine Plattform betreibt es
Plattformen: Ändere die Node-Version in der Runtime-Einstellung (oder engines in der package.json) und deploye neu.
Du betreibst den Server selbst
Installiere mit einem Versionsmanager wie nvm oder Volta die behobene Version und mach sie zum Standard. Sonst nimm das Paket deiner Distribution oder den offiziellen Installer.
Docker: Stell den Tag auf eine behobene Version, baue das Image neu und deploye neu.
Steht deine Hauptlinie nicht in der Meldung, bekommt sie keine Korrektur: Plane den Wechsel auf 22, 24 oder 26. nodejs.org
Wenn du noch nicht aktualisieren kannst
Node.js-Sicherheitsreleases Oktober 2026
Die Node.js-Meldung nennt keinen Workaround. Aktualisieren ist die Lösung. nodejs.org
Was du deinen Hoster fragst
Kopiere den Text, fülle die Klammern aus und schicke ihn über den Support deines Hosters.
Hallo, meine App [App-Name] läuft mit Node.js auf eurer Plattform. Node.js hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht (22.23.4, 24.22.1 und 26.12.1). Welche Node.js-Version nutzt meine App, und wie wechsle ich auf eine dieser Versionen? Danke.
Herstellerquellen
- Node.js-Sicherheitsreleases Oktober 2026nodejs.org
- Node.js-Sicherheitsreleases Juli 2026nodejs.org
Zuletzt geprüft (KST)