Node.js rilascerà correzioni di sicurezza per le versioni 26, 24 e 22 l’11 novembre

Cosa ha annunciato il progetto Node.js

Node.js è il software su cui girano molti siti web, negozi online, API e sistemi back-end. Il 3 novembre 2026 il progetto Node.js ha dato preavviso di nuove versioni per le linee di rilascio 26.x, 24.x e 22.x. Il progetto prevede di pubblicarle mercoledì 11 novembre 2026, o poco più tardi.

Il progetto classifica come alta la gravità del problema più serio in ciascuna delle tre linee. Non ha ancora detto quanti problemi verranno corretti né di che tipo siano. Come di consueto per questi avvisi, i dettagli restano riservati finché le correzioni non sono disponibili.

L’avviso ribadisce anche un principio sempre valido: le versioni arrivate a fine vita sono sempre interessate quando esce un rilascio di sicurezza, e non ricevono le correzioni.

Quali applicazioni Node.js sono interessate

Se il tuo sito, il tuo e-commerce, la tua API o uno strumento interno girano su Node.js 26, 24 o 22, dovranno essere aggiornati appena usciranno le nuove versioni. Una gravità alta significa che le falle sono abbastanza serie da far correre un rischio concreto ai tuoi sistemi e ai dati dei clienti, se non vengono corrette.

Se il tuo software gira su una versione più vecchia di Node.js, già arrivata a fine vita, la tua situazione è peggiore. Sarà esposto agli stessi problemi senza una correzione gratuita. Per queste versioni il progetto indica un’assistenza commerciale tramite i partner del suo OpenJS Ecosystem Sustainability Program, ma la soluzione duratura è un aggiornamento.

Il software che non usa affatto Node.js non è interessato da questo rilascio. Molti titolari non sanno se il loro lo usa: è la prima cosa da verificare.

Cosa fare prima dell’11 novembre

Per ora non c’è nulla da installare, ma puoi prepararti per distribuire l’aggiornamento in fretta:

• Chiedi al tuo sviluppatore o fornitore se il tuo software usa Node.js, e quale versione.
• Se è sulla 26, 24 o 22, prenota il tempo necessario per applicare, testare e fare il deploy dell’aggiornamento subito dopo l’11 novembre.
• Se è su una versione a fine vita, chiedi fin d’ora un piano di aggiornamento e una stima indicativa dei costi.
• Verifica se il tuo contratto di manutenzione software copre aggiornamenti di sicurezza come questo, o se ognuno viene fatturato a parte.
• Tieni d’occhio i dettagli completi quando i rilasci saranno pubblicati, oppure fai iscrivere il tuo sviluppatore alla mailing list nodejs-sec del progetto.

Se al momento nessuno si occupa del tuo software in questo modo, Cognivise offre un servizio di Assistenza e manutenzione continuativa che include l’applicazione degli aggiornamenti di sicurezza.