Node.js annonce les patchs de sécurité de juillet pour les version 26, 24, 23 et 22. 12 CVE ont été fixées. Ces failles concernent surtout HTTP/2, l'agent HTTP, SQLTagStore, le DNS ou encore le modèle de permission. Dans le même temps, le projet met à jour les dépences undici et llhttp. 

Toutes les CVE fixées ne concernent pas l'ensemble des versions. 

Note de version complète : https://nodejs.org/en/blog/vulnerability/july-2026-security-releases