Berita Keamanan Informasi
Kerentanan Keamanan Node JS 2026
Oct. 23, 2026, 5:12 p.m.
Author
Node.js merilis pembaruan keamanan untuk memperbaiki sejumlah kerentanan pada versi 26.x, 24.x, dan 22.x, termasuk komponen dependensi seperti Brotli, OpenSSL, SQLite, c-ares, dan Undici.
Kerentanan dengan tingkat keparahan tertinggi dikategorikan High, dengan potensi dampak berupa eksekusi kode jarak jauh (Remote Code Execution/RCE), bypass validasi sertifikat TLS, akses filesystem di luar izin, serta kelemahan validasi pemrosesan HTTP/socket. Dampak lainnya mencakup kebocoran informasi dan manipulasi mekanisme keamanan.
Pengguna disarankan segera memperbarui Node.js ke versi perbaikan yang sesuai dengan lini rilisnya dan memeriksa aplikasi yang masih menggunakan versi rentan atau telah mencapai End-of-Life (EOL).
Referensi: https://nodejs.org/id/blog/vulnerability/october-2026-security-releases
Node.js merilis pembaruan keamanan untuk memperbaiki sejumlah kerentanan pada versi 26.x, 24.x, dan 22.x, termasuk komponen dependensi seperti Brotli, OpenSSL, SQLite, c-ares, dan Undici.
Kerentanan dengan tingkat keparahan tertinggi dikategorikan High, dengan potensi dampak berupa eksekusi kode jarak jauh (Remote Code Execution/RCE), bypass validasi sertifikat TLS, akses filesystem di luar izin, serta kelemahan validasi pemrosesan HTTP/socket. Dampak lainnya mencakup kebocoran informasi dan manipulasi mekanisme keamanan.
Pengguna disarankan segera memperbarui Node.js ke versi perbaikan yang sesuai dengan lini rilisnya dan memeriksa aplikasi yang masih menggunakan versi rentan atau telah mencapai End-of-Life (EOL).
Referensi: https://nodejs.org/id/blog/vulnerability/october-2026-security-releases