Activepieces 0.90.4-hotfix.1 обновляет Node.js из-за уязвимостей

Activepieces выпустила 0.90.4-hotfix.1 поверх версии 0.90.4. Единственное изменение — обновление Node.js в Docker-образе до 24.22.1, официального security-релиза с исправлениями восьми уязвимостей ветки 24.x.

Версия Activepieces 0.90.4-hotfix.1 является точечным исправлением поверх 0.90.4. Разработчики не заявляют изменений функций платформы: обновлён Node.js, используемый при сборке Docker-образа.

Какие уязвимости закрывает Node.js 24.22.1

Официальный релиз Node.js 24.22.1 исправляет четыре уязвимости высокой серьёзности: CVE-2026-105482 в DNS-разрешении, CVE-2026-105483 и CVE-2026-106069 в проверке TLS-имён, а также CVE-2026-111497 в декодере Brotli.

Для ветки 24.x также исправлены три уязвимости средней серьёзности — CVE-2026-105481, CVE-2026-106072 и CVE-2026-106074 — и одна низкой серьёзности, CVE-2026-106073. Обновление включает актуализацию зависимостей и корневых сертификатов Node.js.

Область действия hotfix

Activepieces связывает hotfix с обновлением Node.js именно в Docker-сборке. Поэтому подтверждённое изменение относится к контейнерному образу Activepieces 0.90.4-hotfix.1; официальный анонс не описывает отдельные изменения облачной редакции или установок, собранных другим способом.

Сам выпуск Activepieces не означает, что каждая из перечисленных уязвимостей применима к любому развёртыванию платформы. Их эксплуатация зависит от того, какие функции Node.js и входные данные используются в конкретной установке.

Что изменилось для администраторов

При переходе с 0.90.4 на 0.90.4-hotfix.1 контейнерный runtime меняется на Node.js 24.22.1. Других функций, требований совместимости или миграционных действий в примечаниях к этому hotfix не заявлено.

Материал был полезен?

Сообщить об ошибке или задать вопрос редакции