Das Node.js-Projekt hat Sicherheitsupdates für die Versionszweige 26.x, 24.x und 22.x angekündigt. Sie sollen am Mittwoch, dem 11. November 2026, oder kurz danach erscheinen. Die schwerste behobene Lücke ist mit „High“ bewertet, der zweithöchsten Stufe nach „Critical“. Das gilt für alle drei Zweige. Welche Schwachstellen es sind, nennt das Projekt erst mit den Patches. Versionen, die das Ende ihrer Unterstützung erreicht haben, gelten bei jedem Sicherheitsrelease grundsätzlich als betroffen und erhalten keine Patches mehr. Für die Praxis bedeutet das drei Schritte: erstens die im Haus eingesetzten Node.js-Versionen erfassen, zweitens nicht mehr unterstützte Versionen auf einen gepflegten Zweig umstellen, drittens das Update für den 11. November im Änderungsfenster einplanen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank scheitern solche Updates seltener an der Technik als an einem fehlenden Überblick über eingesetzte Versionen.