NodeJS : une solution pour fixer les CVE même avec une version en fin de vie ?
mer, 07/10/2026 - 11:32
Comme le rappelle NodeJS, la version 26 sera la dernière à être sur un rythme bi-annuel. A partir de la version 27, Node.js aura une seule version majeure par an.
Mais que faire des versions 12, 14, 16, 18 et 20 qui ne sont plus supportées et ne bénéficient plus de patchs de sécurité ? Pour assurer un minimum de mise à jour de sécurité, Node.js met en avant un partenaire de la fondation OpenJS : TuxCare. TuxCare propose de fixer les CVE en proposer des mises à jour. Jusqu'à présent 67 CVE ont été comblées.
La version 22 sera supportée jusqu'en avril 2027.
Autre solution : migrer vos stacks techniques sur une version supportée.
Pour en savoir plus : https://tuxcare.com/lp/click-nodejs-support/
