Node.js 24.22.1 güvenlik düzeltmeleri içeriyor

Önce → sonra

Ne değişti?

• ·CVE-2026-106069, CVE-2026-106072, CVE-2026-105482, CVE-2026-105483 ve CVE-2026-111497 açıkları High; CVE-2026-105481 ve CVE-2026-106074 açıkları Medium, CVE-2026-106073 açığı Low önem derecesinde listeleniyor.
• ·TLS, standart dışı IP adreslerini reddediyor ve IP normalleştirmesindeki gerileme gideriliyor; DNS çözümleme girdileri null baytlarına karşı denetleniyor.
• ·Kök sertifikalar NSS 3.131.1'e; c-ares, timezone, OpenSSL kaynakları ve undici güncelleniyor.

Kimleri etkiliyor?

• ~Node.js 24 LTS kullananlar

Kaynakta listelenen güvenlik açıkları · 8 CVE

Bağlam · Node.js'in kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 7 değişiklik

Aynı türden önceki

Node.js 22.23.4 güvenlik güncellemesi aldı · bu kayıtla aynı gün (21 Ekim 2026)

Güvenlik açığı

resmî kaynakta 8 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 2 değişiklik

Tespit

duyurudan 1 saat sonra

Künye

Ürün

Node.js · Programlama Dilleri ve Çatılar · OpenJS Foundation

Sürüm

24.22.1

Değişiklik tarihi

21.10.2026 13:39 TSİ

Tespit

21.10.2026 14:43 TSİ · Bildirgeç tarafından

Resmî kaynak

OpenJS Foundation · Node.js sürüm duyuruları ↗ (yeni sekmede açılır)nodejs.org/en/blog/release/v24.22.1

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

GYZ7KE3J92