Beveiligingsupdates voor Node.js

Het Node.js project heeft beveiligingsupdates aangekondigd voor Node.js 22.x, 24.x en 26.x. De updates worden verwacht op woensdag 11 november 2026. Voor alle drie de versies is de classificatie van de te verhelpen kwetsbaarheden high.

De technische details zijn nog niet openbaar gemaakt. Daardoor is nog niet bekend onder welke voorwaarden de kwetsbaarheden misbruikt kunnen worden. Meer informatie volgt via dit changelog en de officiële aankondiging van Node.js.

Gebruik je een Node.js-versie waarvoor de ondersteuning is beëindigd? Stap dan over op een ondersteunde versie. Oudere versies ontvangen geen reguliere beveiligingsupdates meer.

We informeren klanten over de aankomende beveiligingsupdates. De vervolgstappen hangen af van de manier waarop Node.js is geïnstalleerd.

Globaal geïnstalleerde Node.js-versies

Bij een globaal geïnstalleerde Node.js-versie stemmen we de update met je af. Applicaties kunnen afhankelijk zijn van een specifieke versie, waardoor een update compatibiliteitsproblemen kan veroorzaken. Daarom passen we deze versie niet zonder overleg aan.

Node.js-versies via nvm

Veel projecten op ons platform gebruiken een eigen Node.js versie via Node Version Manager (nvm). Deze versies vallen buiten ons automatische softwarebeheer en moeten door jou of je ontwikkelaar worden bijgewerkt.

Gebruik je een globaal geïnstalleerde Node.js-versie? Stem de update met ons af. Betrek waar nodig je ontwikkelaar om de compatibiliteit van je applicatie te controleren.

Gebruik je Node.js via nvm? Controleer welke versie je applicaties daadwerkelijk gebruiken en bereid de update voor. Installeer de beveiligingsupdate voor jouw versie zodra deze beschikbaar is. Herstart vervolgens je applicaties met de bijgewerkte versie en controleer of Supervisor of PM2 deze ook gebruikt.