Разработчики Node.js выпустили обновления безопасности для устранения множественных уязвимостей (CVE-2026-48934, CVE-2026-56846, CVE-2026-56847, CVE-2026-56848, CVE-2026-56850, CVE-2026-58039, CVE-2026-58040, CVE-2026-58041, CVE-2026-58042, CVE-2026-58043, CVE-2026-58044, CVE-2026-58045). Удаленный злоумышленник может использовать эти уязвимости дляповышения привилегий, выполнения произвольного кода, изменения данных, обхода ограничений безопасности, раскрытия конфиденциальной информации, спуфинг и вызова состояния «отказа в обслуживании» в целевой системе. Уязвимости были устранены в Node.js 26.5.1 (текущая версия), Node.js 24.18.1 (LTS), Node.js 22.23.2 (LTS).

Источник: nodejs.org