Разработчики Node.js выпустили обновления безопасности для устранения множественных уязвимостей (CVE-2026-21637, CVE-2026-21710, CVE-2026-21711, CVE-2026-21712, CVE-2026-21713, CVE-2026-21714, CVE-2026-21715, CVE-2026-21716, CVE-2026-21717). Удаленный злоумышленник может использовать эти уязвимости для утечки памяти, обхода ограничений безопасности и вызова состояния «отказа в обслуживании» в целевой системе. Уязвимости были устранены в Node.js 25.8.2 (текущая версия), Node.js 20.20.2 (LTS), Node.js 22.22.2 (LTS), Node.js 24.14.1 (LTS).

Источник: nodejs.org