# Node'u güncelle

> Mac'imde node -v yazdım. Sürüm yamasızdı.

URL: https://iamcanturk.dev/en/shorts/node-u-guncelle/
Pixel Shorts #9 · October 24, 2026 · for everyone

---

Node.js yirmi bir Ekim'de on açığı kapattı. En ağırı sıkıştırma kodu Brotli'de.


## What's in the video?
Mac'imde node -v yazdım. Sürüm yamasızdı. Node.js 21 Ekim'de 10 açığı kapattı. En ağırı sıkıştırma kodu Brotli'de. Özel hazırlanmış bir Brotli verisi belleği taşırıyor. En kötü sonuç uzaktan kod çalıştırma. Şart şu: uygulaman dışarıdan gelen Brotli verisini açmalı. Imperva'ya göre fetch ve Express 5 bunu yapabiliyor. Benim sitem statik. Sunucuda Node sadece build sırasında çalışıyor, dışarıdan veri açmıyor. Risk düşüktü. Yine de güncelledim. Duyurudaki tek çözüm yeni sürüm. Mac'te nvm ile yamalı sürüme geçtim. Sunucuda Node 22'yi elle güncelledim. Önce dosyanın hash'ini resmi listeyle karşılaştırdım. Node 20 ve öncesine bu yama hiç gelmeyecek. Önce desteklenen bir sürüme geç. Sadece laptop'a bakma. Sunucu, Docker image'ı ve CI'daki sürümü de kontrol et. Bu videoyu Node kullanan bir arkadaşına gönder. Kontrol 2 saniye sürüyor.