آپدیت امنیتی Node.js برای نسخه‌های ۲۶، ۲۴ و ۲۲ در راهه
نود جیاسخلاصهٔ کامل‌تر
تیم Node.js یه پیش‌اعلان امنیتی منتشر کرده: چهارشنبه ۱۱ نوامبر ۲۰۲۶ یا کمی بعدش، نسخه‌های جدیدی برای سه خط 26.x، 24.x و 22.x میاد. این نسخه‌ها چندتا آسیب‌پذیری امنیتی رو برطرف می‌کنن. تو این پیش‌اعلان هنوز جزئیات خود آسیب‌پذیری‌ها گفته نشده.
شدیدترین مشکلی که تو هر سه خط نسخه درست میشه در سطح HIGH هست. یعنی موضوع جدیه و نباید آپدیت رو عقب انداخت. تیم Node.js تأکید کرده که نسخه‌های End-of-Life (یعنی نسخه‌هایی که دیگه پشتیبانی رسمی و پچ امنیتی نمی‌گیرن) همیشه تو این اتفاق‌ها آسیب‌پذیر حساب می‌شن. پس اگه هنوز روی نسخهٔ قدیمی‌تر از ۲۲ هستی، این آپدیت‌ها بهت نمی‌رسه و باید به یکی از نسخه‌های پشتیبانی‌شده مهاجرت کنی.
برای دنبال کردن خبرهای امنیتی هم میشه عضو لیست ایمیل کم‌حجم nodejs-sec شد که فقط اعلان‌های امنیتی Node.js و پروژه‌های زیرمجموعه‌ش رو می‌فرسته. برای گزارش آسیب‌پذیری هم باید طبق فایل SECURITY.md توی مخزن Node.js عمل کرد.
نکات کلیدی:
- تاریخ انتشار: چهارشنبه ۱۱ نوامبر ۲۰۲۶ یا کمی بعدش
- خط‌های نسخهٔ شامل آپدیت: 26.x، 24.x و 22.x
- بالاترین سطح شدت مشکل‌ها تو هر سه خط: HIGH
- نسخه‌های End-of-Life پچ نمی‌گیرن و آسیب‌پذیر می‌مونن
