Node.js hat sechs Sicherheitsaktualisierungen veröffentlicht, die schwerwiegende Schwachstellen beheben. Diese Aktualisierungen betreffen Versionen vor 22.23.5, 24.22.3, 26.13.1 und 27.0.0. Wenn du Node.js auf deinem Server verwendest, ist es wichtig, dass du auf eine dieser behobenen Versionen oder eine höhere upgradest.
Was ist passiert
Node.js ist eine JavaScript-Laufzeitumgebung, die es ermöglicht, Code auf Servern auszuführen. Am 11. November 2026 hat das Sicherheitsteam von Node.js sechs Sicherheitskorrekturen (mit CVE-IDs identifiziert) veröffentlicht, die ernste Probleme beheben. Diese Schwachstellen ermöglichen unter anderem die unkontrollierte Ausführung von Ausnahmen, das Leck von vertraulichen Informationen und Fehler bei der Verwaltung von HTTP/2- und TLS-Verbindungen. Alle haben ein hohes Schweregradniveau (CVSS HIGH), was bedeutet, dass sie von einem entfernten Angreifer ausgenutzt werden könnten, wenn sie nicht behoben werden.
Betroffen von?
Diese Aktualisierungen betreffen Node.js-Versionen vor 22.23.5, 24.22.3, 26.13.1 und 27.0.0. Wenn du Node.js auf deinem Server installiert hast (z. B. in einem Cloud- oder dedizierten Server), solltest du die aktuelle Version prüfen. Führe dazu den folgenden Befehl in der Terminal aus:
```bash
node -v
```
Wenn die von dir erhaltene Version älter als die genannten ist, musst du auf eine der behobenen Versionen oder eine höhere upgraden. Beachte, dass Versionen ohne Support keine dieser Patches erhalten und nicht weiter verwendet werden sollten.
Was musst du tun
- Aktualisiere Node.js auf eine der behobenen Versionen oder eine höhere in deiner Version (22.23.5, 24.22.3, 26.13.1 oder 27.0.0). Du kannst dies über Manager wie
nvmtun oder direkt von der offiziellen Website herunterladen. - Starte die Anwendungen neu, die von Node.js abhängen, damit die Änderungen wirksam werden.
- Stelle sicher, dass alles nach der Aktualisierung ordnungsgemäß funktioniert. Wenn du Fehler feststellst, überprüfe die Logs oder wende dich an den Support, falls nötig.
Brauchst du Hilfe?
Wenn du bei der Aktualisierung Unterstützung benötigst oder Fragen hast, kannst du ein Support-Ticket über deinen Kundenbereich in SWPanel öffnen. Unser Support-Team steht dir bei diesem Prozess zur Verfügung.
