#javascript

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

Безопасность Критическая RCE в React Server Components осталась без CVE — сканеры её не видятA critical React Server Components RCE has no CVE, and scanners stay silent Уязвимость GHSA-xqc2-xf4c-x3h3 с оценкой 9.5 позволяет без аутентификации выполнить код через RSC-транспорт; исправления вышли 14 октября. CVE ей не присвоили, записи в глобальной базе GitHub нет, поэтому Dependabot и npm audit молчат, а публичных сообщений об эксплуатации на 8 ноября не было.GHSA-xqc2-xf4c-x3h3, rated 9.5, allows unauthenticated code execution through the RSC transport; fixes shipped on 14 October. It has no CVE and no entry in GitHub's global advisory database, so Dependabot and npm audit stay quiet, and there were no public reports of exploitation as of 8 November.

31 октября 2026 г.October 31, 2026 день целиком 1 новостьstory

Разработка Node.js 26 перешёл в LTS «Lithium»: поддержка до апреля 2029 годаNode.js 26 enters LTS as 'Lithium' with support through April 2029 28 октября вышел Node.js 26.13.0 — первый релиз ветки 26.x в статусе Long Term Support. Изменений по сравнению с 26.12.1 почти нет: обновились только метаданные, зато срок поддержки теперь измеряется годами.Node.js 26.13.0 shipped on 28 October as the first Long Term Support release of the 26.x line. There is almost nothing new versus 26.12.1 beyond metadata, but the support window now runs for years.