Node.js ha pubblicato una serie di aggiornamenti di sicurezza il 21 ottobre 2026. Questi aggiornamenti risolvono 4 vulnerabilità gravi che interessano le versioni precedenti alle branch 22, 24 e 26. Questa informazione è rilevante se hai installato Node.js sul tuo server (Cloud o dedicato) e lo utilizzi per eseguire applicazioni. SWPanel non gestisce né aggiorna automaticamente Node.js, quindi se lo usi, dovrai agire tu stesso.
Cosa è successo
Node.js è un ambiente di esecuzione JavaScript utilizzato comunemente per sviluppare applicazioni backend. Gli aggiornamenti pubblicati correggono 4 problemi di sicurezza con gravità alta (CVSS: HIGH), che interessano le versioni precedenti alle 22.23.4, 24.22.1 e 26.12.1. Queste vulnerabilità permettono, tra le altre cose, l'esecuzione remota di codice, il bypass dei certificati TLS e problemi nella risoluzione dei nomi DNS. Un CVE (CVE-2026-XXXXXX) è un identificatore unico per ogni vulnerabilità, e il CVSS (Common Vulnerability Scoring System) è un punteggio che indica la sua gravità.
Ti riguarda?
Questi aggiornamenti ti riguardano se hai installato Node.js sul tuo server (Cloud o dedicato) e stai utilizzando una versione precedente a quelle menzionate. Le versioni interessate includono tutte quelle precedenti a 22.23.4, 24.22.1 e 26.12.1, così come le versioni non supportate. Per verificare la versione installata di Node.js, puoi eseguire il seguente comando sul tuo server:
```bash
node -v
```
Cosa devi fare
Se usi Node.js sul tuo server, segui questi passaggi:
- Aggiorna Node.js a una delle versioni corrette o successive della tua branch:
- Se sei sulla branch 22: aggiorna a 22.23.4 o superiore.
- Se sei sulla branch 24: aggiorna a 24.22.1 o superiore.
- Se sei sulla branch 26: aggiorna a 26.12.1 o superiore.
- Riavvia le applicazioni che dipendono da Node.js per far sì che i cambiamenti abbiano effetto.
- Verifica che tutto funzioni correttamente dopo l'aggiornamento. Esegui le tue applicazioni e controlla che non ci siano errori.
Hai bisogno di aiuto?
Se hai bisogno di aiuto con l'aggiornamento o hai dubbi su come procedere, puoi aprire un ticket di supporto dal tuo pannello SWPanel. Accedi alla sezione supporto, seleziona la categoria più adatta e descrivi la tua situazione con dettaglio. Il nostro team di supporto è a disposizione per aiutarti con qualsiasi cosa tu possa aver bisogno.
