October 21, 2026 at 05:37PM: heise online News schreibt zum Thema
Node.js, Sicherheitsupdate, Lücken: Zehn Sicherheitslücken geschlossen:

Node.js hat Sicherheitsupdates veröffentlicht, die hochriskante Sicherheitslücken beheben.

– Die Updates fixen zehn projekteigene Sicherheitslücken und aktualisieren Abhängigkeiten wie OpenSSL und SQLite.

– Die Updates blockieren die kompromittierte Zertifizierungsstelle eMudhra und fügen eine Liste blockierter Zwischenzertifikate hinzu.

– Vier der behobenen Sicherheitslücken haben den Schweregrad „high“ und betreffen die Zertifikatsprüfung von TLS-Verbindungen und die Namensauflösung per DNS.

– Node.js-Nutzer sollten zügig auf die neuesten Versionen updaten, um vor kompromittierten Zertifikaten geschützt zu sein.

*Zusammenfassung mit KI erstellt.*