# Node'u güncelle

> Mac'imde node -v yazdım. Sürüm yamasızdı.

URL: https://iamcanturk.dev/shorts/node-u-guncelle/
Pixel Shorts #9 · 24 Ekim 2026 · herkes için

---

Node.js yirmi bir Ekim'de on açığı kapattı. En ağırı sıkıştırma kodu Brotli'de.


## Videoda ne anlatıyorum?
Mac'imde node -v yazdım. Sürüm yamasızdı. Node.js yirmi bir Ekim'de on açığı kapattı. En ağırı sıkıştırma kodu Brotli'de. Özel hazırlanmış bir Brotli verisi belleği taşırıyor. En kötü sonuç uzaktan kod çalıştırma. Şart şu: uygulaman dışarıdan gelen Brotli verisini açmalı. Imperva'ya göre fetch ve Express beş bunu yapabiliyor. Benim sitem statik. Sunucuda Node sadece build sırasında çalışıyor, dışarıdan veri açmıyor. Risk düşüktü. Yine de güncelledim. Duyurudaki tek çözüm yeni sürüm. Mac'te nvm ile yamalı sürüme geçtim. Sunucuda Node yirmi ikiyi elle güncelledim. Önce dosyanın hash'ini resmi listeyle karşılaştırdım. Node yirmi ve öncesine bu yama hiç gelmeyecek. Önce desteklenen bir sürüme geç. Sadece laptop'a bakma. Sunucu, Docker image'ı ve CI'daki sürümü de kontrol et. Bu videoyu Node kullanan bir arkadaşına gönder. Kontrol iki saniye sürüyor.