Node.js ha pubblicato sei aggiornamenti di sicurezza con correzioni per vulnerabilità gravi. Questi aggiornamenti interessano le versioni precedenti a 22.23.5, 24.22.3, 26.13.1 e 27.0.0. Se utilizzi Node.js sul tuo server, è importante aggiornare a una di queste versioni corrette o successive.
Cosa è successo
Node.js è un ambiente di esecuzione JavaScript che permette di eseguire codice sui server. Il 11 novembre 2026, il team di sicurezza di Node.js ha pubblicato sei correzioni di sicurezza (identificate con CVE) che risolvono problemi gravi. Queste vulnerabilità permettono, tra le altre cose, l'esecuzione non controllata di eccezioni, perdite di informazioni sensibili ed errori nella gestione delle connessioni HTTP/2 e TLS. Tutte hanno un livello di gravità alto (CVSS HIGH), il che significa che potrebbero essere sfruttate da un attaccante remoto se non vengono corrette.
Ti riguarda?
Questi aggiornamenti interessano le versioni di Node.js precedenti a 22.23.5, 24.22.3, 26.13.1 e 27.0.0. Se hai installato Node.js sul tuo server (ad esempio, in un Cloud o un server dedicato), dovresti verificare la versione corrente. Per farlo, esegui il seguente comando nel terminale:
```bash
node -v
```
Se la versione che ottieni è precedente a quelle menzionate, dovrai aggiornare a una delle versioni corrette o successive. Tieni presente che le versioni non supportate non ricevono questi patch e non è consigliato continuare a utilizzarle.
Cosa devi fare
- Aggiorna Node.js a una delle versioni corrette o successive della tua branch (22.23.5, 24.22.3, 26.13.1 o 27.0.0). Puoi farlo tramite gestori come
nvmo scaricando direttamente dal sito ufficiale. - Riavvia le applicazioni che dipendono da Node.js per far sì che i cambiamenti abbiano effetto.
- Verifica che tutto funzioni correttamente dopo l'aggiornamento. Se riscontri errori, controlla i log o contatta il supporto se necessario.
Hai bisogno di aiuto?
Se hai bisogno di aiuto con l'aggiornamento o hai dubbi su come procedere, puoi aprire un ticket di supporto dal tuo pannello cliente in SWPanel. Il nostro team di supporto è a disposizione per aiutarti in questo processo.
