21 октября Node.js выпустил обновления безопасности для трех поддерживаемых версий: 22.x, 24.x и 26.x, исправив 10 уязвимостей. Наиболее серьезной является ошибка в коде распаковки Brotli, который поставляется с Node.js. Проект утверждает, что эта ошибка может привести к удаленному выполнению кода, что означает, что злоумышленник может выполнить выбранный им код в затронутой системе.Каждая поддерживаемая версия имеет одну исправленную версию: