Las versiones 26.12.1, 24.22.1 y 22.23.4 corrigen fallas de alta severidad, incluidas dos que permitían saltarse la validación TLS.
El Resumen (Sin rodeos)
Node.js publicó sus versiones de seguridad: 26.12.1, 24.22.1 y 22.23.4 corrigen fallas de alta severidad, incluidas dos que permitían saltarse la validación TLS — o sea, burlar la comprobación de que hablas con el servidor correcto. El aviso oficial está en el blog de vulnerabilidades de Node.js.
Lo primero que se me viene a la mente
«Saltarse la validación TLS» es la falla que los atacantes adoran: convierte una conexión segura en una estafa sin que el cliente se entere. Con tres ramas parchadas a la vez (26, 24 y 22), el mensaje es que el problema no era de una versión sino del mecanismo. Si corres Node.js en producción —y si estás leyendo esto, probablemente algo corre en Node—, actualiza a la versión de tu rama esta semana. Los parches de TLS no esperan.
¿Quién es quién en la noticia?
- Node.js — El runtime afectado; publicó tres versiones de seguridad.
- Versiones 26.12.1, 24.22.1 y 22.23.4 — Los parches por rama soportada.
- Validación TLS — El mecanismo burlado; dos fallas lo permitían.
- Alta severidad — La clasificación de las fallas corregidas.
- Blog de vulnerabilidades de Node.js — La fuente oficial del aviso.
Compartir