Node.jsNode.js 26.12.1 güvenlik düzeltmeleri içeriyor
- Sürüm
- 26.12.1
- Tarih
- Önceki sürüm
- 26.12.0 · bu sürümden 7 gün önce
- Güvenlik
- 9 CVE
Node.js 26.12.1 (Current), TLS, DNS, HTTP ve diğer bileşenlerdeki güvenlik sorunlarını gideren bir güvenlik sürümü olarak yayımlandı.
Kaynak: OpenJS Foundation · Node.js sürüm duyuruları (yeni sekmede açılır)Önce → sonra
| Alan | Önce | Sonra |
|---|---|---|
| Sürüm | 26.12.0 | 26.12.1 |
Ne değişti?
- CVE-2026-106069 ve CVE-2026-106072 (High) kapsamında TLS, standart biçimde olmayan IP adreslerini reddediyor.
- CVE-2026-105482 (High), DNS çözümleme girdilerinin null baytları için doğrulanmasını sağlıyor.
- CVE-2026-105483 (High), TLS'teki IP normalleştirme gerilemesini gideriyor.
- CVE-2026-105481 (Medium) HTTP aracı veri denetimiyle, CVE-2026-106074 (Medium) rastgele sayı önbellekleriyle ilgili düzeltmeler içeriyor.
- Güvenlik güncellemelerinin yanı sıra kök sertifikalar NSS 3.131.1'e güncellendi ve TLS, engellenmiş açık anahtarları içeren sertifika zincirlerini reddediyor.
Kaynakta listelenen güvenlik açıkları · 9 CVE
CVE-2026-106069 CVE-2026-106072 CVE-2026-105482 CVE-2026-105483 CVE-2026-111497 CVE-2026-105481 CVE-2026-106074 CVE-2026-106070 CVE-2026-106073
Bağlam · Node.js'in kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 8 değişiklik
- Aynı türden önceki
- Node.js 24.22.1 güvenlik düzeltmeleri içeriyor · bu kayıtla aynı gün (21 Ekim 2026)
- Güvenlik açığı
- resmî kaynakta 9 CVE kimliği listeleniyor
- Önceki 90 günde bu tür
- bu kayıtla birlikte 3 değişiklik
- Tespit
- duyurudan 1 saat sonra
Künye
- Ürün
- Node.js · Programlama Dilleri ve Çatılar · OpenJS Foundation
- Sürüm
- 26.12.1
- Değişiklik tarihi
- 21.10.2026 13:39 TSİ
- Tespit
- 21.10.2026 14:43 TSİ · Bildirgeç tarafından
- Resmî kaynak
- OpenJS Foundation · Node.js sürüm duyuruları (yeni sekmede açılır)nodejs.org/en/blog/release/v26.12.1
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- TR0YSJGHKA