РелизВерсия 0.89.0-hotfix.1Важное
Activepieces 0.89.0-hotfix.1 обновляет Node.js до 24.22.1
Activepieces выпустила security-hotfix 0.89.0-hotfix.1 для ветки 0.89. Docker-образ переведён на Node.js 24.22.1, который закрывает восемь октябрьских уязвимостей ветки 24.x.
Версия 0.89.0-hotfix.1 выпущена поверх Activepieces 0.89.0. Единственное заявленное изменение — обновление Node.js в Docker-сборке до 24.22.1; новых функций платформы hotfix не добавляет.
Что исправляет Node.js 24.22.1
Security-релиз Node.js для ветки 24.x закрывает восемь уязвимостей: четыре высокой, три средней и одну низкой серьёзности. Они относятся к DNS-разрешению, TLS-проверкам, декодеру Brotli, повторному использованию HTTP-соединений, генерации случайных значений в snapshots и модели разрешений.
Среди исправлений высокой серьёзности — CVE-2026-105482, CVE-2026-105483, CVE-2026-106069 и CVE-2026-111497. Последняя связана с записью за границы буфера в Brotli-декодере и при подходящих условиях могла приводить к аварийному завершению процесса или выполнению кода.
Область действия
Анонс Activepieces подтверждает обновление runtime именно для Docker-образа ветки 0.89. Он не описывает отдельные изменения облачной редакции, установок, собранных другим способом, или миграционных требований.
Наличие исправлений в Node.js не означает, что каждая уязвимость применима к любой установке Activepieces: это зависит от используемых функций runtime и обрабатываемых входных данных.