Node.js는 10월 21일 보안 릴리스로 26.12.1, 24.22.1, 22.23.4를 공개했다. 총 10개 취약점의 수정 범위에는 Brotli 처리의 원격 코드 실행 위험, DNS 이름의 널 바이트 처리, TLS 호스트 검증, 시작 스냅샷의 난수 캐시 재사용 및 파일 접근 권한 검사 문제가 포함된다. 계열별로 OpenSSL, c-ares, Undici와 루트 인증서 묶음 등 의존성도 갱신되며 24.22.1 기록에서 관련 변경을 확인할 수 있다. 애플리케이션 패키지만 갱신하는 것으로 끝내지 말고 배포 이미지의 실제 Node.js 버전을 확인하고 지원 종료 계열은 지원 버전으로 옮겨야 한다.