Alle Sicherheitsupdates

Patchpad / Node.js

So prüfst du deine Node.js-Version und wechselst auf eine behobene

Zuletzt geprüft (KST)

Node.js führt JavaScript auf Servern und Build-Maschinen aus. Jede Hauptlinie (22, 24, 26) bekommt ihre eigene behobene Version, Linien am Ende ihres Supports bekommen keine.

Diese Seite prüft keine Website. Sie erklärt, wie du deine eigene prüfst.

Was passiert ist

Am 21. Oktober 2026 hat Node.js 10 Probleme in den Linien 22.x, 24.x und 26.x behoben. Die höchste Einstufung ist High, darunter ein Fehler im Brotli-Decoder, der Codeausführung ermöglichen konnte. Node.js schreibt: „End-of-Life versions are always affected when a security release occurs.“ nodejs.org

Aktuelle Sicherheitsmeldungen

Beginnt deine Version mit der Zahl links, brauchst du die rechte Version oder neuer.

MeldungEinstufung (Hersteller)Behoben in
Node.js-Sicherheitsreleases Oktober 2026CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069Herstellermeldungnodejs.orgVeröffentlicht2026-10-21Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Hoch

Höchste von 10 Einstufungen; 6 weitere Mittel oder Niedrig

Behoben in
  • 26:26.12.1oder neuer
  • 24:24.22.1oder neuer
  • 22:22.23.4oder neuer
Node.js-Sicherheitsreleases Juli 2026CVE-2026-56846, CVE-2026-56848, CVE-2026-58043Elf Korrekturen, darunter HTTP/2-Probleme. Die Versionen vom Oktober 2026 enthalten sie ebenfalls.Herstellermeldungnodejs.orgVeröffentlicht2026-07-29Zuletzt geprüft2026-10-22 (KST)Einstufung (Hersteller)

Hoch

Behoben in
  • 26:26.5.1oder neuer
  • 24:24.18.1oder neuer
  • 22:22.23.2oder neuer

So prüfst du deine Version

Hosting-Panel

  • Hosting-Plattform (PaaS): Sieh dir die Runtime- oder Node-Version-Einstellung im Dashboard an.

Admin-Bereich oder Projektdateien

  • Das Feld engines in der package.json oder die Zeile FROM node:<tag> in deinem Dockerfile nennt die Version.

Kommandozeile

  • Führe dies auf dem Server oder in deinem Projekt aus.

    node -v

So aktualisierst du

Dein Hoster oder deine Plattform betreibt es

  • Plattformen: Ändere die Node-Version in der Runtime-Einstellung (oder engines in der package.json) und deploye neu.

Du betreibst den Server selbst

  • Installiere mit einem Versionsmanager wie nvm oder Volta die behobene Version und mach sie zum Standard. Sonst nimm das Paket deiner Distribution oder den offiziellen Installer.

  • Docker: Stell den Tag auf eine behobene Version, baue das Image neu und deploye neu.

  • Steht deine Hauptlinie nicht in der Meldung, bekommt sie keine Korrektur: Plane den Wechsel auf 22, 24 oder 26. nodejs.org

Wenn du noch nicht aktualisieren kannst

Node.js-Sicherheitsreleases Oktober 2026

Die Node.js-Meldung nennt keinen Workaround. Aktualisieren ist die Lösung. nodejs.org

Was du deinen Hoster fragst

Kopiere den Text, fülle die Klammern aus und schicke ihn über den Support deines Hosters.

Hallo, meine App [App-Name] läuft mit Node.js auf eurer Plattform. Node.js hat am 21. Oktober 2026 Sicherheitsupdates veröffentlicht (22.23.4, 24.22.1 und 26.12.1). Welche Node.js-Version nutzt meine App, und wie wechsle ich auf eine dieser Versionen? Danke.

Herstellerquellen

Zuletzt geprüft (KST)