O comunicado de segurança do Node.js para 21 de outubro de 2026 lista correções nas linhas 22, 24 e 26, com gravidade máxima classificada como alta. A página reúne as versões e os detalhes de cada problema.
Entre os pontos descritos está uma correção incompleta relacionada ao modelo de permissões e à resolução de caminhos do sistema de arquivos. O impacto depende das condições informadas no aviso; não significa que todo projeto esteja sendo explorado.
A equipe responsável por um sistema deve conferir sua versão, ler o comunicado e validar a atualização no ambiente do projeto. Este texto aponta para a orientação oficial e não substitui uma avaliação de segurança específica.
