Die Node.js-Entwickler haben neue Versionen für die aktiven Releases 22.x, 24.x und 26.x veröffentlicht, die mehrere kritische Sicherheitslücken adressieren. Zu den Fixes gehört der Schutz vor kompromittierten Zertifikaten vom indischen Zertifizierungsdienstleister eMudhra, der kürzlich durch eine Sicherheitspanne Vertrauen verloren hat.
Node.js wird weltweit von Millionen von Webservern und Anwendungen eingesetzt, weshalb Updates dieser Art höchste Priorität haben sollten. Die aktualisierten Versionen beheben sowohl Sicherheitslücken im Node.js-Kern selbst als auch geerbte Schwachstellen aus Abhängigkeiten und den zugrunde liegenden Zertifikatsketten.
Für Schweizer KMUs und deren IT-Infrastruktur bedeutet dies: Wenn Node.js im Einsatz ist, sollten die Systeme zeitnah auf die neuen Versionen aktualisiert werden. Dies gilt besonders für Webservices, APIs und Microservices, die über das Internet erreichbar sind. Eine genaue Prüfung des Updateplans und eventueller Testphasen verhindert Ausfallzeiten und stellt sicher, dass die Anwendungen nach dem Update noch wie gewünscht funktionieren.
Die veröffentlichten Versionen enthalten dabei nicht nur Sicherheits-Patches, sondern wurden auch hinsichtlich Stabilität und Performance überprüft, sodass ein Update in aller Regel ohne Probleme erfolgen kann.