Node.js Rilis Patch Keamanan 21 Oktober 2026: 5 Celah High, Satu Bisa RCE

  Posted by easystem    nodejs   keamanan   rilis   javascript  

Kalau server Node.js Anda melayani publik dan belum diperbarui minggu ini, ada satu alasan kuat untuk berhenti menunda: pada Rabu, 21 Oktober 2026 tim Node.js merilis patch keamanan untuk tiga jalur rilis sekaligus, dengan lima kerentanan berseverity High. Salah satunya memungkinkan eksekusi kode dari jarak jauh (RCE) lewat decoder Brotli bawaan Node.js. Artinya, celah ini tidak menunggu aplikasi Anda salah konfigurasi — cukup ada data terkompresi yang diproses oleh runtime. Rilis yang tersed ...

View More

Node.js Patch Keamanan HIGH 21 Oktober, plus Fitur Baru di 24.22.0 LTS

  Posted by easystem    nodejs   keamanan   rilis   Backend  

Kalau server produksi Anda menjalankan Node.js — entah itu API internal, backend aplikasi desa, atau layanan front-end — ada satu tanggal yang layak dicatat: Rabu, 21 Oktober 2026. Tim Node.js telah mengumumkan bahwa mereka akan merilis versi baru untuk jalur 26.x, 24.x, dan 22.x guna menambal kerentanan keamanan, dengan tingkat keparahan tertinggi HIGH di ketiga jalur tersebut. Yang sudah pasti, dan yang belum Pengumuman resmi Node.js (terakhir diperbarui 14 Oktober 2026) menyebutk ...

View More