Informasi Pembaruan Keamanan NodeJS
Friday, October 23, 2026
Kepada Yth. Pelanggan Hostnic,
Melalui pengumuman ini, kami menginformasikan bahwa proyek resmi Node.js dan upstream CloudLinux telah merilis security patch untuk menangani 10 kerentanan keamanan, dengan ancaman paling kritis teridentifikasi pada CVE-2026-111497.
Detail Kerentanan:
-
CVE ID: CVE-2026-111497
-
Tingkat Keparahan: High (CVSS Score ~8.1 - 8.8)
-
Dampak: Out-of-bounds write pada decoder Brotli yang berpotensi memicu Remote Code Execution (RCE).
Seluruh runtime environment Node.js pada node server hosting kami telah berhasil diperbarui dan diproteksi (Secured).
Daftar Versi Aman alt-nodejs (CloudLinux Node.js Selector):
-
alt-nodejs12: 12.22.12-35.el8
-
alt-nodejs14: 14.21.3-37.el8
-
alt-nodejs16: 16.20.2-33.el8
-
alt-nodejs18: 18.20.8-26.el8
-
alt-nodejs20: 20.20.2-15.el8
-
alt-nodejs22: 22.23.4-1.el8
-
alt-nodejs24: 24.22.1-1.el8
-
alt-nodejs26: 26.12.1-1.el8
Saran & Tindakan untuk Pelanggan:
-
Pembaruan di Sisi Server: Versi NodeJS pada Server Hosting Hostnic status saat ini telah update patch.
-
Restart Aplikasi Node.js: Jika Anda menjalankan aplikasi Node.js via cPanel (Setup Node.js App), silakan klik tombol Restart pada aplikasi Anda agar proses runtime memuat binary patch terbaru.
-
Imbauan Upgrade Versi: Mengingat versi Node.js lama (v12 s/d v18) sudah berstatus End-of-Life (EOL) secara global, kami sangat menyarankan pelanggan untuk menaikkan (upgrade) versi Node.js aplikasi Anda ke versi aktif yang lebih stabil dan modern, minimal Node.js 20 LTS atau Node.js 22 LTS.
Terima kasih atas perhatian dan kerja sama Anda bersama Hostnic.
