Node.jsNode.js 22.23.4 güvenlik güncellemesi aldı
- Sürüm
- 22.23.4
- Tarih
- Önceki sürüm
- 22.23.3 · bu sürümden 28 gün önce
- Güvenlik
- 7 CVE
Node.js 22.23.4 (LTS), güvenlik sürümü olarak yayımlandı; TLS, DNS, HTTP, crypto ve permission bileşenlerindeki güvenlik sorunlarına yönelik düzeltmelerin yanı sıra bağımlılık güncellemeleri içeriyor.
Kaynak: OpenJS Foundation · Node.js sürüm duyuruları (yeni sekmede açılır)Aynı türden en yeni kayıt: Node.js 26.12.1 güvenlik düzeltmeleri içeriyor ·Önce → sonra
| Alan | Önce | Sonra |
|---|---|---|
| Sürüm | 22.23.3 | 22.23.4 |
Ne değişti?
- Yüksek önem dereceli CVE-2026-106069, CVE-2026-106072, CVE-2026-105482 ve CVE-2026-111497 düzeltmeleriyle TLS'de kanonik olmayan IP adresleri reddediliyor, DNS çözümleme girdileri null baytlar açısından doğrulanıyor ve brotli güncelleniyor.
- Orta önem dereceli CVE-2026-105481 ve CVE-2026-106074 düzeltmeleri HTTP agent veri korumasını ve crypto rastgelelik önbelleklerinin anlık görüntüler arasında sıfırlanmasını kapsıyor.
- Düşük önem dereceli CVE-2026-106073 düzeltmesi, realpathSync içinde izin modelinin denetlenmesini sağlıyor.
- Kök sertifikalar NSS 3.131.1'e, OpenSSL kaynakları openssl-3.5.9'a, c-ares 1.34.9'a, timezone 2026e'ye, sqlite 3.53.4'e ve undici 6.29.1'e güncellendi.
Kimleri etkiliyor?
- Node.js 22 Jod LTS kullananlar
Kaynakta listelenen güvenlik açıkları · 7 CVE
CVE-2026-106069 CVE-2026-106072 CVE-2026-105482 CVE-2026-111497 CVE-2026-105481 CVE-2026-106074 CVE-2026-106073
Bağlam · Node.js'in kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 6 değişiklik
- Güvenlik açığı
- resmî kaynakta 7 CVE kimliği listeleniyor
- Tespit
- duyurudan 1 saat sonra
Künye
- Ürün
- Node.js · Programlama Dilleri ve Çatılar · OpenJS Foundation
- Sürüm
- 22.23.4
- Değişiklik tarihi
- 21.10.2026 13:39 TSİ
- Tespit
- 21.10.2026 14:43 TSİ · Bildirgeç tarafından
- Resmî kaynak
- OpenJS Foundation · Node.js sürüm duyuruları (yeni sekmede açılır)nodejs.org/en/blog/release/v22.23.4
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- 3DA7DXEA42