# PHP och Node.js släpper kritiska säkerhetsuppdateringar 21 okt. 2026

> Båda körmiljöerna har åtgärdat sårbarheter för fjärrkörning av kod. Ett nytt Devin-plugin kan automatisera uppdateringen av berörda kodförråd.

Oossa · 2026-10-22 · https://oossa.com/sv/php-and-node-js-release-critical-security-patches-on-oct-21-2026

Den 21 oktober 2026 släppte PHP- och Node.js-projekten uppdateringar som åtgärdar kritiska sårbarheter för fjärrkörning av kod. PHP:s PHP2Shell-sårbarheter (CVE‑2026‑109618, CVE‑2026‑109619) påverkar alla konfigurationer som kör en webbserver och har åtgärdats i versionerna 8.2.35, 8.3.36, 8.4.27 och 8.5.12. Node.js åtgärdade tio CVE:er, däribland en sårbarhet i Brotli-avkodaren (CVE‑2026‑111497), i versionerna 22.23.4, 24.22.1 och 26.12.1. För att hjälpa team att installera uppdateringarna presenterar bloggen ett plugin med öppen källkod, ”Vulnerability Fixes”, för kodningsagenten Devin. Pluginet inventerar kodförråd, ber om godkännande, uppdaterar till verifierade versioner, kör tester och öppnar en pull request för varje kodförråd.

## Fakta

- Åtgärdade PHP-versioner: 8.2.35, 8.3.36, 8.4.27, 8.5.12
- Åtgärdade Node.js-versioner: 22.23.4, 24.22.1, 26.12.1

## Varför det spelar roll

Driftteam kan snabbt säkra PHP- och Node-tjänster som utsätts för aktiva attacker och därmed minska risken för driftstopp och dataintrång.

## Källor och referenser

1. [Fixing Critical Node & PHP Flaws](https://windsurf.com/blog/vulnerability-fixes-plugin) – Windsurf, 2026-10-21

Senast uppdaterad: 2026-10-22