14 октября команда Node.js анонсировала обновления безопасности для веток 26.x, 24.x и 22.x. Выпуски ожидаются 21 октября 2026 года или вскоре после этой даты. Для каждой из трёх веток максимальная серьёзность исправляемых проблем обозначена как HIGH.

На 17 октября в анонсе ещё нет номеров исправленных версий, списка CVE и условий эксплуатации. Поэтому сейчас можно подготовить обновление, а после выхода бюллетеня уточнить, какие изменения относятся к вашему приложению.

Где искать установленную версию

Предлагаю начать со списка сред, в которых используется Node.js: рабочий сервер, фоновые задачи, контейнеры, сборка и компьютер разработчика. В каждой нужной среде версию можно проверить командой node -v. Результат из локального терминала описывает именно запущенный там Node.js.

Учебный пример: сайт собирается в CI, затем серверная часть запускается из контейнера. Версии Node.js в этих двух местах могут различаться. При подготовке обновления стоит проверить оба места и выяснить, где задаётся версия среды.

Команда npm update обновляет пакеты. Её успешное выполнение само по себе не подтверждает обновление Node.js, на котором работает приложение. Если версия закреплена в конфигурации сборки, образе или настройках платформы, проверьте и этот источник.

Что подготовить к выпуску

Полезно заранее определить ответственного за обновление, способ его установки и основные сценарии проверки. Например, запускается ли приложение, проходит ли вход, выполняются ли фоновые задачи. Список сценариев стоит подобрать под конкретный проект.

После выхода исправлений прочитайте обновлённый официальный бюллетень и выберите точный выпуск для используемой поддерживаемой ветки. Затем проверьте приложение в тестовой среде и запланируйте развёртывание с учётом его важности и условий из бюллетеня. После развёртывания снова проверьте версию у работающего сервиса.

Анонс охватывает три поддерживаемые ветки. Переходить всем проектам на 26.x ради этих исправлений он не требует. Для ветки с уже завершённой поддержкой понадобится отдельный план перехода на поддерживаемую версию.

Источники: анонс The Node.js Project от 14 октября 2026 года, официальное расписание Node.js Release Working Group и документация npm. Проверено 17 октября 2026 года.

#NodeJS #вебразработка #безопасность

В каком месте вашего проекта версию Node.js сложнее всего держать под контролем?