Node.js veröffentlicht am 11. November Sicherheitsupdates für die Versionen 26, 24 und 22

Was das Node.js-Projekt angekündigt hat

Node.js ist die Software, auf der viele Websites, Onlineshops, APIs und Backend-Systeme laufen. Am 3. November 2026 hat das Node.js-Projekt neue Versionen für seine Versionslinien 26.x, 24.x und 22.x vorab angekündigt. Das Projekt rechnet mit der Veröffentlichung am Mittwoch, dem 11. November 2026, oder etwas später.

Das Projekt stuft die schwerwiegendste Schwachstelle in jeder der drei Linien als hoch ein. Wie viele Schwachstellen behoben werden und worum es sich handelt, hat es noch nicht mitgeteilt. Wie bei solchen Ankündigungen üblich, werden die Details erst veröffentlicht, wenn die Fixes verfügbar sind.

Die Ankündigung wiederholt außerdem einen grundsätzlichen Hinweis: Versionen, deren Lebenszyklus beendet ist (End of Life), sind bei einem Sicherheitsrelease immer betroffen und erhalten die Fixes nicht.

Welche Node.js-Anwendungen betroffen sind

Wenn Ihre Website, Ihr Shop, Ihre API oder Ihr internes Tool auf Node.js 26, 24 oder 22 läuft, muss sie aktualisiert werden, sobald die neuen Versionen erschienen sind. Die Einstufung „hoch“ bedeutet, dass die Schwachstellen ernst genug sind, dass ungepatchte Systeme ein echtes Risiko für Ihre Systeme und Kundendaten darstellen.

Läuft Ihre Software auf einer älteren Node.js-Version, deren Lebenszyklus beendet ist, ist Ihre Lage schlechter. Sie ist denselben Problemen ausgesetzt, ohne dass es einen kostenlosen Fix gibt. Das Projekt verweist für solche Versionen auf kommerziellen Support über Partner seines OpenJS Ecosystem Sustainability Program, die dauerhafte Lösung ist aber ein Upgrade.

Software, die Node.js gar nicht verwendet, ist von diesem Release nicht betroffen. Viele Inhaber wissen allerdings nicht, ob ihre Software Node.js nutzt. Genau das sollten Sie als Erstes herausfinden.

Was Sie vor dem 11. November tun sollten

Noch gibt es nichts zu installieren, aber Sie können sich vorbereiten, damit das Update schnell ausgerollt wird:

• Fragen Sie Ihren Entwickler oder Dienstleister, ob Ihre Software Node.js verwendet und in welcher Version.
• Läuft sie auf 26, 24 oder 22, planen Sie Zeit ein, um das Update kurz nach dem 11. November einzuspielen, zu testen und zu deployen.
• Läuft sie auf einer Version ohne Support, fordern Sie schon jetzt einen Upgrade-Plan und eine grobe Kostenschätzung an.
• Prüfen Sie, ob Ihr Softwarewartungsvertrag Sicherheitsupdates wie dieses abdeckt oder ob jedes einzeln abgerechnet wird.
• Achten Sie auf die vollständigen Details, sobald die Releases erscheinen, oder lassen Sie Ihren Entwickler die Mailingliste nodejs-sec des Projekts abonnieren.

Wenn sich derzeit niemand auf diese Weise um Ihre Software kümmert, bietet Cognivise Laufenden Support und Wartung an, einschließlich des Einspielens von Sicherheitsupdates.