O Node.js publicou em 21 de outubro uma atualização de segurança para as linhas 22, 24 e 26. As versões lançadas são 22.23.4, 24.22.1 e 26.12.1. O conjunto reúne correções do ambiente de execução e de dependências usadas por aplicações JavaScript no servidor.
Falha no Brotli pode permitir execução remota
A maior gravidade classificada nesta entrega é alta. Entre os problemas corrigidos está CVE-2026-111497, uma escrita fora dos limites no decodificador Brotli que pode permitir execução remota de código. Ela afeta as três linhas contempladas. O projeto atribui o relato a Khai Tran e Sylvie Mayer, da OpenAI Codex Security.
Há também correções na resolução DNS e na validação de nomes em certificados TLS. As dependências atualizadas incluem c-ares, certificados de autoridades e Undici, além de OpenSSL e SQLite conforme a linha utilizada. O boletim permite conferir quais alterações se aplicam a cada versão.
A instalação precisa chegar aos processos ativos
Depois de instalar o novo executável, é necessário garantir que os serviços passem a usá-lo. Um processo que já estava em execução pode continuar com a versão antiga até ser reiniciado. A conferência deve abranger a aplicação pública, os trabalhadores e as tarefas agendadas.
Uma rotina prática começa pelo registro da versão anterior e pela instalação da correção da linha escolhida. Em seguida, a equipe reinicia os serviços previstos, identifica o executável dos processos ativos e testa uma rota de saúde e os fluxos principais do produto. Guardar esses resultados facilita a confirmação do que foi atualizado.
Contêineres exigem uma verificação própria
O Node.js do servidor anfitrião pode ser diferente do incluído na imagem de um contêiner. É preciso revisar a imagem, implantar a versão corrigida e consultar o ambiente dentro do contêiner em execução. Em plataformas gerenciadas, o painel de implantação ou o fornecedor deve confirmar a versão utilizada.
O nosso prisma
Aplicações desenvolvidas com agentes de IA continuam dependendo de um ambiente mantido pela equipe. Registrar a versão do Node.js na receita de implantação e guardar os testes de funcionamento torna as próximas correções mais previsíveis. Essa prática vale para APIs, automações e produtos completos.
Fontes: Node.js: atualização de segurança de 21 de outubro · Node.js 22.23.4 · Node.js 26.12.1
Receba o Jornal da IA todos os dias
As notícias de inteligência artificial que importam no Brasil — com o nosso prisma e sempre com as fontes. Grátis.
