Node.js atklātas vairākas augstas bīstamības ievainojamības

Node.js izstrādātāji ir publicējuši drošības atjauninājumus, kuros novērstas vairākas JavaScript izpildvides ievainojamības.

Ievainojamības skar Node.js 22.x, 24.x un 26.x versiju atzarus. Atkarībā no konkrētās ievainojamības un lietojumprogrammas konfigurācijas, tās var ļaut uzbrucējiem apiet drošības pārbaudes un piekļuves ierobežojumus, izraisīt nepareizu datu apstrādi vai attālināti izpildīt patvaļīgu kodu.

Drošības atjauninājumos novērstas 10 ievainojamības, no kurām četras novērtētas kā augstas, trīs – vidējas un trīs – zemas bīstamības.

Augstas bīstamības ievainojamības:

• CVE-2026-105482
• CVE-2026-105483
• CVE-2026-106069
• CVE-2026-111497

Vidējas bīstamības ievainojamības:

• CVE-2026-105481
• CVE-2026-106072
• CVE-2026-106074

Zemas bīstamības ievainojamības:

• CVE-2026-106070
• CVE-2026-106071
• CVE-2026-106073

Ievainojamības novērstas šādās Node.js versijās:

• Node.js 22.23.4 un jaunākās;
• Node.js 24.22.1 un jaunākās;
• Node.js 26.12.1 un jaunākās.

Arī Node.js versijas, kuru atbalsta periods ir beidzies (End-of-Life), var būt pakļautas drošības riskiem, jo tām vairs netiek nodrošināti regulāri drošības atjauninājumi.

Ieteicamā rīcība:

Pēc iespējas drīzāk atjaunināt Node.js uz atbilstošo drošo versiju.

Vairāk informācijas:
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases#impact