Correctie versienummer in artikel “Bug in Node.js maakte...

[enterprising]

Artikel: nieuws: Bug in Node.js maakte op afstand uitvoeren van code mogelijk
Auteur: @TijsZonderH

Hallo,

In het artikel over Node2Shell (CVE-2026-111497) staat dat de kwetsbaarheid is gepatcht in Node.js-versies 22.23.4, 24.11.1 en 26.12.1. Voor de 24.x-lijn klopt dat niet: de gepatchte versie is 24.22.1.

Volgens de officiële security release van het Node.js-project (https://nodejs.org/en/blog/vulnerability/october-2026-security-releases) zijn de gepatchte versies:

• Node.js v22.23.4
• Node.js v24.22.1
• Node.js v26.12.1

Dit is relevant omdat versie 24.11.1 ouder is dan de kwetsbare 24.x-versies die nu in omloop zijn (bijvoorbeeld 24.18 t/m 24.22.0). Lezers die het artikel volgen, kunnen daardoor ten onrechte denken dat zij al veilig zijn.

Met vriendelijke groet,
Robbin