[Fonte única] Node.js corrige dependências vulneráveis nas linhas 22, 24 e 26

O projeto Node.js anunciou atualizações de segurança para as linhas 22.x, 24.x e 26.x. Elas atualizam o llhttp nas três linhas, o undici nas linhas 24.x e 26.x e o sqlite nas linhas 22.x e 24.x para tratar vulnerabilidades públicas.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes[2]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Uma publicação secundária identifica os novos builds como 26.13.1, 24.22.3 e 22.23.5. O lote fornecido não contém o texto do boletim oficial para confirmar esses números diretamente.[2]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[3]nodejs.orgnodejs.org · rssAbrir fonte originalVer na lista de fontes

Segundo o anúncio oficial, vulnerabilidades já públicas nas dependências llhttp, undici e sqlite motivaram atualizações nas linhas mantidas do Node.js. A correção não é idêntica em todas elas, porque cada dependência recebeu cobertura em um conjunto diferente de versões principais.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes

Na prática, não basta procurar uma única combinação de pacotes para todo ambiente. A linha 22.x recebe correções relacionadas a llhttp e sqlite, a 24.x inclui as três dependências e a 26.x recebe llhttp e undici, portanto a verificação precisa considerar a versão principal usada em cada aplicação.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes

Confira qual linha do Node.js está em produção e instale a atualização de segurança disponível para ela. Uma fonte secundária recomenda priorizar serviços HTTPS ou HTTP/2 expostos à internet e reconstruir e reimplantar as aplicações afetadas após a atualização.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes[2]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Está confirmado no lote que há atualizações para 22.x, 24.x e 26.x e quais dependências mudam em cada linha. O material fornecido, porém, não inclui o conteúdo do boletim oficial, identificadores CVE, níveis de severidade, condições de exploração ou uma matriz completa de versões vulneráveis.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes[3]nodejs.orgnodejs.org · rssAbrir fonte originalVer na lista de fontes

A descrição de falhas envolvendo travamentos de HTTP/2, exposição de memória e desvio de autenticação TLS aparece somente em uma publicação secundária neste lote. Sem o texto do boletim, esses detalhes permanecem alegações não confirmadas pela evidência primária apresentada.[2]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[3]nodejs.orgnodejs.org · rssAbrir fonte originalVer na lista de fontes

A conta oficial do Node.js informou que as atualizações já estavam disponíveis e destacou explicitamente llhttp, undici e sqlite como dependências atualizadas para tratar vulnerabilidades públicas.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes

O perfil DailyDarkWeb afirmou que as versões lançadas são 26.13.1, 24.22.3 e 22.23.5 e recomendou atenção inicial aos serviços Node.js de internet que usam HTTPS ou HTTP/2.[2]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O registro mostra o boletim de segurança e a publicação da conta oficial do Node.js no mesmo horário. Mais tarde, uma publicação secundária acrescentou números de versão, possíveis tipos de impacto e orientações de priorização, mas esses detalhes adicionais não aparecem no conteúdo primário disponível no lote.[3]nodejs.orgnodejs.org · rssAbrir fonte originalVer na lista de fontes[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes[2]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 2012 interações.

A matriz divulgada é assimétrica: 22.x combina llhttp e sqlite, 24.x reúne llhttp, undici e sqlite, e 26.x combina llhttp e undici. Isso indica que administradores devem validar a atualização correspondente à sua linha do runtime, em vez de presumir que as três dependências foram alteradas em todos os lançamentos.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes

A evidência central é a publicação da conta oficial do Node.js, que confirma a disponibilidade das atualizações e a distribuição das dependências por linha. O feed também aponta para o boletim oficial de novembro de 2026, mas seu corpo não foi fornecido. As versões exatas e os tipos de falha vêm de uma fonte secundária e, por isso, foram mantidos como alegações.[1]nodejsx.com · nodejs · xAbrir fonte originalVer na lista de fontes[3]nodejs.orgnodejs.org · rssAbrir fonte originalVer na lista de fontes[2]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes