Naast PHP krijgt ook Node.js vandaag beveiligingsupdates. De zwaarste kwetsbaarheden zijn als hoog ingeschaald. Wat het betekent en wat je doet.
Wat is er aan de hand?
Node.js is de techniek waarmee veel moderne webapplicaties, API's en websites aan de serverkant draaien. Node.js heeft aangekondigd dat het vandaag, woensdag 21 oktober, beveiligingsupdates uitbrengt voor de versies 26.x, 24.x en 22.x. De zwaarste kwetsbaarheid per versie heeft de ernst "hoog". Welke kwetsbaarheden het precies zijn, maakt Node.js bekend bij de release.
Hoe erg is dit?
Minder ernstig dan de PHP-lekken van vandaag. Dit is een geplande, aangekondigde update en geen uitgelekt lek, en de ernst is "hoog", niet "kritiek". Toch is het verstandig de update snel te installeren: zodra de details openbaar zijn, kunnen aanvallers er gebruik van maken.
Wat moet je doen?
- Laat je systemen beheren? Vraag je IT-leverancier of hoster of er bij jullie Node.js draait en wanneer de update wordt geïnstalleerd. Neem het mee in dezelfde ronde als de PHP-update.
- Beheer je zelf? Werk na de release bij naar de nieuwste versie van jouw Node.js-lijn, bouw containers opnieuw en herstart de diensten. Op platforms als Vercel of Netlify gebeurt dat meestal bij een nieuwe deploy.
- Draai je nog Node.js 20 of ouder? Die versies krijgen geen updates meer. Plan een overstap naar 22, 24 of 26.
Bron: Node.js. Beeld: Node.js-logo, merk van de OpenJS Foundation.
