Der neue Monatsrückblick für September 2026 ist online!

[Thomas Maul]

Hi,

kann man den fix installieren, ohne den iobroker funktional einzuschränken?

https://www.heise.de/news/Node-js-fixt-eigene-und-geerbte-Sicherheitsluecken-11495996.html

Grüße!

[Bluefox]

@Thomas-Maul Ja, das kannst du ohne Bedenken machen. Die Fixes stecken in Node.js 22.23.4, 24.22.1 und 26.12.1, siehe https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

Das sind reine Patch-Updates innerhalb deiner jetzigen Major-Version. An der API ändert sich nichts und native Module müssen auch nicht neu gebaut werden. Für ioBroker ist das also unkritisch.

Am saubersten machst du es bei gestopptem ioBroker:

iob stop
sudo apt update
sudo apt full-upgrade
iob start

Danach kannst du die Version prüfen:

node -v

Wenn dort noch die alte Version steht, hat NodeSource das Paket vermutlich noch nicht bereitgestellt. Dann probier es einfach in ein, zwei Tagen nochmal.

[Thomas Braun]

@Thomas-Maul

Ja.
Bei ausgewiesenen Security-Updates kann und darf sich die Frage aber auch gar nicht stellen, die müssen möglichst zeitnah eingespielt werden.