Node.js publicou seis atualizações de segurança com correções para vulnerabilidades graves. Essas atualizações afetam as versões anteriores a 22.23.5, 24.22.3, 26.13.1 e 27.0.0. Se você utiliza Node.js no seu servidor, é importante atualizar para uma dessas versões corrigidas ou superiores.
O que aconteceu
Node.js é um ambiente de execução de JavaScript que permite executar código em servidores. Em 11 de novembro de 2026, a equipe de segurança do Node.js publicou seis correções de segurança (identificadas com CVE) que resolvem problemas graves. Essas vulnerabilidades permitem, entre outras coisas, a execução não controlada de exceções, vazamento de informações sensíveis e erros na gestão de conexões HTTP/2 e TLS. Todas elas têm um nível de gravidade alto (CVSS HIGH), o que significa que podem ser exploradas por um atacante remoto se não forem corrigidas.
Isso afeta você?
Essas atualizações afetam as versões do Node.js anteriores a 22.23.5, 24.22.3, 26.13.1 e 27.0.0. Se você tem o Node.js instalado no seu servidor (por exemplo, em um Cloud ou servidor dedicado), você deve verificar a versão atual. Para isso, execute o seguinte comando no terminal:
```bash
node -v
```
Se a versão obtida for anterior às mencionadas, você deverá atualizar para uma das versões corrigidas ou superiores. Lembre-se de que as versões sem suporte não recebem esses patches e não é recomendado continuar usando-as.
O que você precisa fazer
- Atualize o Node.js para uma das versões corrigidas ou superiores da sua branch (22.23.5, 24.22.3, 26.13.1 ou 27.0.0). Você pode fazê-lo por meio de gerenciadores como
nvmou baixando diretamente do site oficial. - Reinicie as aplicações que dependem do Node.js para que as alterações entrem em vigor.
- Verifique se tudo está funcionando corretamente após a atualização. Se você detectar erros, revise os logs ou entre em contato com o suporte se necessário.
Precisa de ajuda?
Se você precisar de ajuda com a atualização ou tiver dúvidas sobre como proceder, pode abrir um ticket de suporte no seu painel de cliente no SWPanel. Nossa equipe de suporte está disponível para ajudá-lo com esse processo.
