Node.js-Updates beheben kritische Sicherheitslücken in mehreren Versionen

Security · 21.10.2026

Die Entwickler von Node.js haben Sicherheitsupdates für die Versionen 22, 24 und 26 veröffentlicht, die teils hochriskante Schwachstellen und Zertifikatsprobleme beheben.

Die Entwickler der beliebten JavaScript-Laufzeitumgebung Node.js haben außerplanmäßige Sicherheitsupdates für die aktiven Versionszweige 22.x, 24.x und 26.x bereitgestellt. Mit den neuen Releases werden mehrere, teils als hochriskant eingestufte Schwachstellen geschlossen, die sowohl im Node.js-Kern selbst als auch in integrierten Bibliotheken wie der HTTP-Bibliothek undici existierten. Zudem reagieren die Entwickler auf Sicherheitsvorfälle bei der Zertifizierungsstelle eMudhra und sperren deren kompromittierte Root-Zertifikate aus.

Warum ist das wichtig?

Node.js ist eine der am weitesten verbreiteten Plattformen für die Entwicklung und den Betrieb von Webanwendungen und Backend-Diensten in modernen IT-Infrastrukturen. Sicherheitslücken in dieser Laufzeitumgebung können weitreichende Konsequenzen für DACH-Unternehmen haben, da sie potenziell Denial-of-Service-Angriffe (DoS) oder das Einschleusen von Schadcode ermöglichen. Da viele Webanwendungen direkt im Internet erreichbar sind, stellen ungepatchte Node.js-Instanzen ein attraktives Ziel für Cyberkriminelle dar. Die Vererbung von Schwachstellen über genutzte Bibliotheken wie undici verdeutlicht zudem das Risiko von Supply-Chain-Angriffen, bei denen Angreifer über Drittanbieter-Code in Unternehmensnetzwerke eindringen wollen. Ein weiteres Risiko stellt das Vertrauen in kompromittierte Zertifikate dar, was durch den Ausschluss von eMudhra nun minimiert wird.

Was Nutzer jetzt tun sollten

IT-Verantwortliche, Administratoren und Entwickler in Unternehmen sollten unverzüglich handeln und ihre Node.js-Installationen auf den neuesten Stand bringen. Konkret stehen die fehlerbereinigten Versionen Node.js 22.14.0 (LTS), Node.js 24.1.0 und Node.js 26.0.0 (sofern bereits im Einsatz) zur Verfügung. Es wird dringend empfohlen, folgende Schritte durchzuführen:

• Versionen prüfen: Identifizieren Sie alle Server und lokalen Entwicklungsumgebungen, auf denen Node.js aktiv ist.
• Updates einspielen: Aktualisieren Sie die Laufzeitumgebungen in Ihren Test- und Produktionsumgebungen zeitnah auf die jeweils aktuellste Minor- oder Patch-Version.
• Abhängigkeiten aktualisieren: Stellen Sie sicher, dass auch die internen Paketmanager (wie npm) aktualisiert werden, um potenziell unsichere Abhängigkeiten in Ihren eigenen Projekten zu eliminieren.

Fazit

Die zeitnahe Bereitstellung dieser Sicherheitsupdates zeigt, wie wichtig ein proaktives Schwachstellenmanagement in der Software-Infrastruktur ist. Unternehmen sollten die Updates zügig implementieren, um ihre Web-Anwendungen und internen Systeme vor potenziellen Angriffen zu schützen.

Quelle: heise Security