Node.js vá bảo mật cho các nhánh 26.x, 24.x và 22.x

Dự án Node.js thông báo phát hành các phiên bản mới cho ba nhánh 26.x, 24.x và 22.x vào ngày hoặc ngay sau thứ Hai 27/7/2026, nhằm khắc phục các lỗ hổng bảo mật. Đây là đợt vá tiếp theo sau đợt security release ngày 18/6/2026.

Thông báo không mô tả chi tiết từng lỗ hổng, nhưng nêu rõ mức độ ảnh hưởng: vấn đề nghiêm trọng nhất được sửa trong đợt này là HIGH, và mức HIGH này đúng cho cả ba nhánh 26.x, 24.x lẫn 22.x.

Ý chính

• Ba nhánh bị ảnh hưởng: 26.x, 24.x và 22.x — tức bao trùm cả Current lẫn các nhánh LTS đang được hỗ trợ.
• Mức nghiêm trọng: HIGH ở cả ba nhánh. Đây là mức đủ để ưu tiên vá sớm trong lịch triển khai.
• Bản End-of-Life luôn dính: Node.js nhấn mạnh rằng các phiên bản đã hết vòng đời luôn bị ảnh hưởng mỗi khi có security release. Nếu hệ thống còn chạy Node EOL, cách xử lý duy nhất là nâng lên nhánh còn được hỗ trợ theo Release Schedule.
• Việc cần làm: kiểm tra phiên bản Node đang chạy trong image Docker, CI runner và môi trường production, rồi cập nhật lên bản vá của đúng nhánh mình dùng.
• Theo dõi cập nhật: dự án khuyến nghị đăng ký mailing list nodejs-sec để nhận thông báo lỗ hổng và security release sớm.