Kritische Schwachstelle in Node.js

Das Entwickler-Team der Plattform Node.js veröffentlichte am 21. Oktober 2026 eine Warnmeldung zu unter anderem der kritischen Schwachstelle CVE-2026-111497 (EUVD-2026-108169) in der Software. CVE-2026-111497 mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden, maliziösen Code auf betroffenen Systemen auszuführen.

Mit den folgenden Node.js-Versionen schließt das Entwickler-Team die genannten Lücke sowie weitere, weniger gravierende:

• 22.23.4

• 24.22.1

• 26.12.1

Empfehlung

Installieren Sie umgehend und je nach Konfiguration eine der oben genannten Versionen von Node.js.

Weitere Informationen

• Warnmeldung des Entwickler-Teams (engl.)
• Schwachstellenmeldung des BSI
• Schwachstellenmeldung der ENISA (engl.)
• Bericht von Heise