노드JS, 21일 보안 릴리스 예고

노드JS(Node.js) 프로젝트가 보안 릴리스를 미리 공지했습니다. 2026년 10월 14일 공식 블로그에 올라온 글에 따르면, 현재 지원 중인 26.x, 24.x, 22.x 세 개 릴리스 라인을 대상으로 보안 패치가 담긴 새 버전을 10월 21일(수) 또는 그 직후에 배포할 예정입니다. 이번에 수정되는 취약점 가운데 최고 심각도는 HIGH로 안내됐습니다.

세부 내용은 아직 공개되지 않았습니다. 수정 대상 취약점의 개수나 CVE 번호, 영향 범위는 릴리스 전까지 금수(embargo) 상태로 묶여 있고, 실제 배포일에 함께 공개됩니다. 공지는 미리 업그레이드 경로를 점검하고 배포 당일 바로 적용할 수 있게 준비하라는 취지로 보입니다.

그럼 뭘 해두면 될까요. 운영 중인 노드 버전이 26.x, 24.x, 22.x 중 어디에 속하는지 먼저 확인하고, 해당 라인의 최신 버전으로 올릴 준비를 해두는 것이 안전합니다. 공지는 또 수명이 끝난(EOL) 버전은 패치가 제공되지 않는다는 점을 다시 짚었습니다. 지원 종료된 라인을 쓰고 있다면 이참에 지원 버전으로 옮기는 편이 낫습니다.

세부 정보가 나오는 대로 받아보려면 nodejs-sec 메일링 리스트를 구독해 두면 됩니다. 이렇게 날짜와 심각도를 먼저 알리고 실제 수정 내역은 당일 공개하는 방식은 앞서 curl 같은 프로젝트가 쓰던 사전 공지와 같은 형태입니다. 운영 환경에 노드가 들어가 있다면 21일 전후로 릴리스 노트를 챙겨 보시는 것을 권합니다.

🔗 https://nodejs.org/en/blog/vulnerability/october-2026-security-releases