Node.js publicará correcciones de seguridad para las versiones 26, 24 y 22 el 11 de noviembre

Qué ha anunciado el proyecto Node.js

Node.js es el software con el que funcionan muchos sitios web, tiendas online, APIs y sistemas back-end. El 3 de noviembre de 2026 el proyecto Node.js avisó con antelación de nuevas versiones para sus líneas 26.x, 24.x y 22.x. El proyecto prevé publicarlas el miércoles 11 de noviembre de 2026, o algo más tarde.

El proyecto califica de gravedad alta el problema más serio de cada una de las tres líneas. Todavía no ha dicho cuántos problemas se corrigen ni en qué consisten. Como es habitual en este tipo de avisos, los detalles se reservan hasta que se publican las correcciones.

El aviso recuerda además algo que siempre se aplica: las versiones que han llegado al final de su vida útil siempre se ven afectadas cuando hay una actualización de seguridad, y no reciben las correcciones.

Qué aplicaciones de Node.js se ven afectadas

Si tu sitio web, tienda, API o herramienta interna funciona con Node.js 26, 24 o 22, habrá que actualizarla en cuanto se publiquen las nuevas versiones. Una calificación alta significa que los fallos son lo bastante graves como para que dejarlos sin corregir suponga un riesgo real para tus sistemas y los datos de tus clientes.

Si tu software funciona con una versión antigua de Node.js que ya ha superado el final de su vida útil, tu situación es peor. Estará expuesto a los mismos problemas sin una corrección gratuita. El proyecto remite a soporte comercial para esas versiones a través de los socios de su OpenJS Ecosystem Sustainability Program, pero la solución duradera es actualizar.

El software que no usa Node.js en absoluto no se ve afectado por estas actualizaciones. Muchos propietarios no saben si el suyo lo usa, y eso es lo primero que hay que averiguar.

Qué hacer antes del 11 de noviembre

Todavía no hay nada que instalar, pero puedes prepararte para que la actualización se aplique rápido:

• Pregunta a tu desarrollador o proveedor si tu software usa Node.js y qué versión.
• Si está en la 26, la 24 o la 22, reserva tiempo para aplicar, probar y desplegar la actualización poco después del 11 de noviembre.
• Si está en una versión que ha llegado al final de su vida útil, pide ya un plan de actualización y un coste aproximado.
• Comprueba si tu contrato de mantenimiento de software cubre actualizaciones de seguridad como esta, o si cada una se factura aparte.
• Atento a los detalles completos cuando se publiquen las versiones, o pide a tu desarrollador que se suscriba a la lista de correo nodejs-sec del proyecto.

Si ahora mismo nadie se ocupa de tu software de esta forma, Cognivise ofrece soporte y mantenimiento continuos, que incluyen la aplicación de actualizaciones de seguridad.