Sicherheitslücke in Node.js

Node.js-Sicherheitsupdate
Geschafft! Alle betroffenen, von uns verwalteten Anwendungen wurden erfolgreich gepatcht.

Wichtig: Wenn du node im Container oder Root-Server bei uns nutzt, musst du deine Anwendung unbedingt noch selbst aktualisieren. Alle betroffenen Kunden haben wir dazu bereits gesondert informiert.

Vielen Dank für deine Geduld und dein Verständnis!

Node.js-Sicherheitsupdate
Der Rollout der Sicherheitsupdates ist auf der Zielgeraden: Bereits 95 % der betroffenen Umgebungen wurden aktualisiert. Die verbleibenden Updates werden weiterhin ausgerollt. Wir melden uns, sobald der Rollout vollständig abgeschlossen ist.

Node.js-Sicherheitsupdate
Alle Sicherheitsupdates für die betroffenen Node.js-Versionen sind fertiggestellt und werden jetzt schrittweise ausgerollt. Wir halten dich über den weiteren Fortschritt auf dem Laufenden.

Node.js-Sicherheitsupdate
Die Sicherheitsupdates für die Node.js-Versionen 16, 17 und 18 sind fertig vorbereitet und werden ab sofort schrittweise ausgerollt. Wir halten dich über den weiteren Fortschritt auf dem Laufenden.

Unsere Arbeiten zur weiteren Absicherung laufen weiterhin mit hoher Priorität. Wir prüfen fortlaufend zusätzliche Maßnahmen, um die Sicherheit der betroffenen Versionen bestmöglich zu gewährleisten.

Wir konnten inzwischen auch Sicherheitspatches für die Node.js-Versionen 20.x erstellen und erfolgreich ausrollen.
Weitere Sicherheitsupdates für Versionen, für die offiziell keine Patches mehr bereitgestellt werden, entwickeln und verteilen wir bereits parallel im Hintergrund. Wir arbeiten mit hoher Priorität daran, auch diese Versionen bestmöglich abzusichern.

Die Versionen 22, 24 und 26 sind wieder live und abgesichert.
Für weitere Versionen, für die keine offiziellen Sicherheitsupdates bereitgestellt werden, arbeiten wir mit hoher Priorität an geeigneten Lösungen, um auch dort einen sicheren Betrieb zu ermöglichen.

Nach dem Umsetzen erster Sicherheitsmaßnahmen werden die Sicherheitspatches weiterhin schrittweise ausgerollt. Erste Seiten sind bereits erreichbar, weitere folgen in Kürze.
Sollte für dich Handlungsbedarf bestehen, informieren wir dich persönlich über die notwendigen Schritte.

Der Rollout ist auf der Zielgeraden und nur noch wenige Accounts fehlen. Damit sind im Kundencenter die Versionen 22, 24 und 26 und im mStudio die Versionen 22 und 24 auf einem sicheren Stand. Wir melden uns, sobald alles abgeschlossen ist.

Der Rollout für die Version 26 wurde soeben für das mStudio gestartet.

Der Fix für die Versionen 22, 24 und 26 ist fertig, der Rollout läuft gerade. Für die übrigen Versionen prüfen wir, ob wir dort ebenfalls einen Backport bereitstellen können. Sobald es Neuigkeiten gibt, informieren wir dich hier.

In Node.js wurden mehrere Sicherheitslücken entdeckt, darunter die als hoch eingestufte Schwachstelle CVE-2026-111497.

Zur Sicherheit haben wir die betroffenen Umgebungen vorsorglich vom Netz genommen. Der Schutz deiner Projekte geht aber vor. Unsere Teams arbeiten bereits an einer Lösung, und sobald wir mehr wissen, halten wir dich hier auf dem Laufenden.

Technische Details findest du im offiziellen Node.js Security Advisory:
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases