Pular para o conteúdo
Voltar ao site
Stable

Node.js 22.23.4

Confira as mudanças desta versão e os avisos antes de atualizar.

Release oficial no GitHubCalendário do Node.js
Publicada em
Posição no histórico
6 de 10
Nesta página

Resumo

O Node.js 22.23.4 é uma versão de segurança da linha LTS Jod. A publicação corrige o agente HTTP e a resolução DNS, além de revisar o tratamento de endereços IP em TLS e o modelo de permissões. O gerador de números aleatórios da criptografia também recebe correção, e o projeto orienta atualizar a linha 22.

Novidades

A publicação não acrescenta recursos e reúne correções de segurança e atualizações de dependências.

Melhorias

  • nodejs 22.23.4 — Certificados raiz: a lista de autoridades segue o NSS 3.131.1.
  • nodejs 22.23.4 — Dependências: c-ares sobe para 1.34.9, a base de timezone para 2026e, o OpenSSL para 3.5.9, o SQLite para 3.53.4 e o undici para 6.29.1.

Correções

  • nodejs 22.23.4 — HTTP: a proteção de dados do agente funciona sem I/O e fecha a exposição CVE-2026-105481.
  • nodejs 22.23.4 — DNS: resolve recusa entradas com bytes nulos, conforme CVE-2026-105482.
  • nodejs 22.23.4 — TLS: endereços IP não canônicos são rejeitados, conforme CVE-2026-106069.
  • nodejs 22.23.4 — Permissões: realpathSync consulta o modelo de permissões, conforme CVE-2026-106073.
  • nodejs 22.23.4 — Criptografia: os caches aleatórios são reiniciados entre snapshots, conforme CVE-2026-106074.
  • nodejs 22.23.4 — Brotli: o decodificador expõe o erro de troca de bloco e recebe a correção associada a CVE-2026-111497.

Ponto de Atenção

A versão corrige falhas que afetam servidores que aceitam conexões externas e aplicações que validam certificados. Serviços que usam IP em SAN ou cadeias com chaves públicas revogadas podem recusar conexões depois da atualização. Teste sugerido: atualize a imagem base, confira a cadeia TLS do serviço e execute uma resolução DNS com entrada inválida para confirmar a recusa.

Notas da versão

O release oficial do Node.js 22.23.4 foi publicado em 21/10/2026 às 10h38 UTC como versão LTS.

Versões anteriores

    • Node.js 26.12.0

      O Node.js 26.12.0 atualiza a linha Current com duas APIs novas em http e uma mudança de comportamento na inicialização de WebAssembly.

      Stable
    • Node.js 24.22.0

      O Node.js 24.22.0 é uma atualização de recursos da linha LTS Krypton.

      Stable
    • Node.js 26.11.1

      O Node.js 26.11.1 reverte três commits publicados na 26.11.0.

      Stable
    • Node.js 26.11.0

      O Node.js 26.11.0 chega à linha Current com APIs novas em buffer, http e http2.

      Stable

Versões posteriores

    • Node.js 27.0.0-alpha.0.0.0

      O Node.js 27.0.0-alpha.0.0.0 apresenta o V8 15.6.75.13 e mudanças incompatíveis no runtime.

      Breaking change
    • Node.js 26.13.0

      O Node.js 26.13.0 inicia o período LTS (Long Term Support) da linha 26 com o nome Lithium e atualizações previstas até o fim de abril de 2029.

      Stable
    • Node.js 24.22.2

      O Node.js 24.22.2 mantém a linha Krypton em LTS (Long Term Support) e corrige escritas em espera no TransformStream.

      Stable
    • Node.js 26.12.1

      O Node.js 26.12.1 é a versão de segurança da linha Current e reúne a lista mais ampla de correções do dia.

      Stable
    • Node.js 24.22.1

      O Node.js 24.22.1 é uma versão de segurança da linha LTS Krypton.

      Stable
Ver todas as 10 versões do Node.js
Histórico de versões