Node.js ha publicat sis actualitzacions de seguretat amb correccions per a vulnerabilitats greus. Aquestes actualitzacions afecten a les versions anteriors a 22.23.5, 24.22.3, 26.13.1 i 27.0.0. Si utilitzes Node.js al teu servidor, és important que actualitzis a una de aquestes versions corregides o superiors.
Què ha passat
Node.js és un entorn d'execució de JavaScript que permet executar codi a servidors. El 11 de novembre de 2026, l'equip de seguretat de Node.js ha publicat sis correccions de seguretat (identificades amb CVE) que resolen problemes greus. Aquestes vulnerabilitats permeten, entre altres coses, l'execució no controlada d'excepcions, fuites d'informació sensible i errors en la gestió de connexions HTTP/2 i TLS. Totes tenen un nivell d'importància alt (CVSS HIGH), el que vol dir que podrien ser explotades per un atacant remot si no es corregissin.
T'afecta?
Aquestes actualitzacions afecten a les versions de Node.js anteriors a 22.23.5, 24.22.3, 26.13.1 i 27.0.0. Si tens instal·lat Node.js al teu servidor (per exemple, en un Cloud o un servidor dedicat), hauries de comprovar la versió actual. Per fer-ho, executa el següent comandament a la terminal:
```bash
node -v
```
Si la versió que obtens és anterior a les mencionades, hauràs d'actualitzar a una de les versions corregides o superiors. T'has de fixar que les versions sense suport no reben aquests parches i no es recomana seguir usant-les.
El que has de fer
- Actualitza Node.js a una de les versions corregides o superiors de la teva branca (22.23.5, 24.22.3, 26.13.1 o 27.0.0). Pots fer-ho mitjançant gestors com
nvmo descarregant directament des del lloc oficial. - Reinicia les aplicacions que depenen de Node.js perquè els canvis tinguin efecte.
- Comprova que tot funciona correctament després de l'actualització. Si detectes errors, revisa els logs o contacta amb suport si cal.
Necessites ajuda?
Si necessites ajuda amb l'actualització o tens dubtes sobre com procedir, pots obrir un ticket de suport des del teu panell de client a SWPanel. El nostre equip de suport està disponible per ajudar-te amb aquest procés.
