Node.js 24 LTS Security Guide 2026: Post-Quantum TLS, npm v12 Bundled & Complete Migration from Node 22Guide Sécurité Node.js 24 LTS en 2026 : TLS Post-Quantique, npm v12 Intégré & Migration Complète depuis Node 22

Node.js 24 — codename Krypton — is the recommended Long-Term Support runtime for production deployments in 2026. Released as Current in April 2025 and promoted to Active LTS in October 2025, it ships three security milestones that no previous Node.js version has delivered together: OpenSSL 3.5 with NIST post-quantum cryptography (ML-KEM and ML-DSA), npm v12 bundled natively (install scripts blocked by default), and stable TypeScript type stripping that eliminates an entire build tool from your supply chain. Three security releases in 2026 alone have patched 20+ CVEs across Node 24.x, including two HIGH-severity issues: CVE-2026-48618 (TLS wildcard bypass, CVSS 7.7) and CVE-2026-48933 (WebCrypto 2 GiB crash). With Node 22 entering Maintenance LTS and Node 20 already EOL, this guide covers everything you need to know about Node.js 24 security — from post-quantum TLS configuration to a step-by-step migration checklist.

Node.js 24 — nom de code Krypton — est le runtime Long-Term Support recommandé pour les déploiements en production en 2026. Sorti comme version Current en avril 2025 et promu en Active LTS en octobre 2025, il embarque trois avancées sécuritaires qu’aucune version précédente n’avait réunies : OpenSSL 3.5 avec cryptographie post-quantique NIST (ML-KEM et ML-DSA), npm v12 intégré nativement (scripts d’installation bloqués par défaut), et le stripping de types TypeScript stable qui élimine un outil de build entièr de votre chaîne d’approvisionnement. Trois releases de sécurité en 2026 ont corrigé plus de 20 CVE sur Node 24.x, dont deux problèmes de sévérité HIGH : CVE-2026-48618 (bypass wildcard TLS, CVSS 7.7) et CVE-2026-48933 (crash WebCrypto 2 Gio). Avec Node 22 désormais en Maintenance LTS et Node 20 déjà en fin de vie, ce guide couvre tout ce que vous devez savoir sur la sécurité de Node.js 24 — de la configuration TLS post-quantique à une checklist de migration étape par étape.

OpenSSL 3.5 and Post-Quantum Cryptography: What Changes for Node.js Developers

OpenSSL 3.5 et Cryptographie Post-Quantique : Ce Qui Change pour les Développeurs Node.js

Node.js 24 is the first LTS release to ship OpenSSL 3.5, which brings two fundamental security changes. First, the default security level jumps from 1 to 2, meaning RSA, DSA, and DH keys shorter than 2048 bits and ECC keys shorter than 224 bits are now prohibited. Any cipher suite using RC4 is also blocked. If your application connects to legacy services with weak certificates, those connections will fail after upgrading — by design.

Node.js 24 est la première version LTS à embarquer OpenSSL 3.5, apportant deux changements fondamentaux en matière de sécurité. Premièrement, le niveau de sécurité par défaut passe de 1 à 2, ce qui signifie que les clés RSA, DSA et DH de moins de 2048 bits et les clés ECC de moins de 224 bits sont désormais interdites. Toute suite de chiffrement utilisant RC4 est également bloquée. Si votre application se connecte à des services legacy avec des certificats faibles, ces connexions échoueront après la mise à jour — c’est voulu.

Second, and more significant for long-term security: OpenSSL 3.5 adds support for NIST-standardized post-quantum algorithms. These protect your data against future quantum computers that could break RSA and elliptic curve cryptography.

Deuxièmement, et plus significatif pour la sécurité à long terme : OpenSSL 3.5 ajoute le support des algorithmes post-quantiques standardisés par le NIST. Ceux-ci protègent vos données contre les futurs ordinateurs quantiques capables de casser RSA et la cryptographie à courbes elliptiques.

ML-KEM: Post-Quantum Key Encapsulation

ML-KEM : Encapsulation de Clés Post-Quantique

ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, FIPS 203) replaces traditional key exchange for session key establishment. Node.js 24 exposes it through two new methods:

ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, FIPS 203) remplace l’échange de clés traditionnel pour l’établissement de clés de session. Node.js 24 l’expose via deux nouvelles méthodes :

import { generateKeyPair, encapsulate, decapsulate } from 'node:crypto';

// Generate ML-KEM-768 key pair (recommended security level)
const { publicKey, privateKey } = await generateKeyPair('ml-kem-768');

// Sender: encapsulate a shared secret
const { ciphertext, sharedSecret: senderSecret } = encapsulate(publicKey);

// Receiver: decapsulate to get the same shared secret
const receiverSecret = decapsulate(privateKey, ciphertext);
// senderSecret === receiverSecret

ML-DSA: Post-Quantum Digital Signatures

ML-DSA : Signatures Numériques Post-Quantiques

ML-DSA (Module-Lattice-Based Digital Signature Standard, FIPS 204) provides quantum-resistant signing through the existing crypto.sign() and crypto.verify() methods:

ML-DSA (Module-Lattice-Based Digital Signature Standard, FIPS 204) fournit des signatures résistantes au quantique via les méthodes existantes crypto.sign() et crypto.verify() :

import { generateKeyPair, sign, verify } from 'node:crypto';

const { publicKey, privateKey } = await generateKeyPair('ml-dsa-65');

const data = Buffer.from('critical payload');
const signature = sign(null, data, privateKey);
const isValid = verify(null, data, publicKey, signature);
// isValid === true

Breaking Change: Weak Keys Will Fail

Breaking Change : Les Clés Faibles Échoueront

The security level increase is the most common migration pain point. If your application connects to APIs or databases using certificates with RSA keys shorter than 2048 bits, TLS handshakes will fail with ERR_SSL_PROTOCOL_ERROR. Before upgrading, audit your certificates:

L’augmentation du niveau de sécurité est le point de douleur de migration le plus courant. Si votre application se connecte à des API ou bases de données avec des certificats ayant des clés RSA de moins de 2048 bits, les handshakes TLS échoueront avec ERR_SSL_PROTOCOL_ERROR. Avant la mise à jour, auditez vos certificats :

# Check key size of a remote server's certificate
openssl s_client -connect api.example.com:443 2>/dev/null | \
  openssl x509 -noout -text | grep "Public-Key:"

# If output shows "(1024 bit)" — that connection will break on Node 24

npm v12 Bundled Natively: Install Scripts Blocked by Default

npm v12 Intégré Nativement : Scripts d’Installation Bloqués par Défaut

Node.js 24 will bundle npm v12 — the most significant npm security overhaul since the registry was created. The npm team announced on June 9, 2026 that npm v12, shipping July 2026, flips the install scripts model from run everything to run nothing unless explicitly allowed. When npm v12 is backported to Node 24 LTS, every npm install on your machine changes behavior:

Node.js 24 embarquera npm v12 — la refonte sécuritaire la plus importante de npm depuis la création du registry. L’équipe npm a annoncé le 9 juin 2026 que npm v12, prévu pour juillet 2026, inverse le modèle des scripts d’installation de tout exécuter à ne rien exécuter sauf autorisation explicite. Quand npm v12 sera intégré à Node 24 LTS, chaque npm install sur votre machine changera de comportement :

• allowScripts defaults to off — preinstall, install, and postinstall scripts from dependencies no longer run automatically
• allowScripts désactivé par défaut — les scripts preinstall, install et postinstall des dépendances ne s’exécutent plus automatiquement
• --allow-git defaults to none — Git dependencies are blocked
• --allow-git désactivé par défaut — les dépendances Git sont bloquées
• --allow-remote defaults to none — remote URL dependencies are blocked
• --allow-remote désactivé par défaut — les dépendances URL distantes sont bloquées

This change directly responds to the worst year on record for npm supply chain attacks. In 2025, nearly 455,000 malicious packages were published on npm, exploiting the fact that any dependency could execute arbitrary shell commands during npm install. The Phantom Gyp bypass technique (a 157-byte binding.gyp that circumvented --ignore-scripts) compromised 57 packages in a single attack in June 2026.

Ce changement répond directement à la pire année jamais enregistrée pour les attaques de chaîne d’approvisionnement npm. En 2025, près de 455 000 packages malveillants ont été publiés sur npm, exploitant le fait que n’importe quelle dépendance pouvait exécuter des commandes shell arbitraires lors de npm install. La technique de bypass Phantom Gyp (un binding.gyp de 157 octets qui contournait --ignore-scripts) a compromis 57 packages en une seule attaque en juin 2026.

Prepare Now with npm 11.16.0

Préparez-vous Maintenant avec npm 11.16.0

You do not need to wait for npm v12. Node 24.18.0 (the latest LTS as of June 23, 2026) bundles npm 11.16.0, which includes warning mode for the upcoming changes. Run the following to identify which dependencies in your project use install scripts:

Vous n’avez pas besoin d’attendre npm v12. Node 24.18.0 (le dernier LTS au 23 juin 2026) embarque npm 11.16.0, qui inclut un mode avertissement pour les changements à venir. Exécutez la commande suivante pour identifier quelles dépendances de votre projet utilisent des scripts d’installation :

# List dependencies that would be blocked by npm v12
npm approve-scripts --allow-scripts-pending

# Typical output for a Node.js project:
# @prisma/client - postinstall
# better-sqlite3 - install (node-gyp rebuild)
# bcrypt - install (node-gyp rebuild)
# esbuild - postinstall
# sharp - install

For each dependency listed, add it to your package.json allowlist. Most projects need 3-8 entries:

Pour chaque dépendance listée, ajoutez-la à votre allowlist dans package.json. La plupart des projets nécessitent 3 à 8 entrées :

{
  "allowScripts": {
    "@prisma/client": true,
    "better-sqlite3": true,
    "esbuild": true,
    "sharp": true
  }
}

TypeScript Type Stripping: Stable in Node 24 — Supply Chain Implications

Stripping de Types TypeScript : Stable dans Node 24 — Implications pour la Chaîne d’Approvisionnement

Node.js 24 makes TypeScript type stripping a stable, production-ready feature. The timeline: warnings were removed in v24.3.0, and the feature reached Stability 2 (Stable) in v24.12.0. You can now run .ts files directly without any flags:

Node.js 24 fait du stripping de types TypeScript une fonctionnalité stable, prête pour la production. La chronologie : les avertissements ont été retirés dans la v24.3.0, et la fonctionnalité a atteint la Stabilité 2 (Stable) dans la v24.12.0. Vous pouvez maintenant exécuter des fichiers .ts directement sans aucun flag :

# No --experimental-strip-types needed on Node 24.12.0+
node server.ts

From a security perspective, this eliminates ts-node, tsx, or similar packages from your dependency tree. Each of those packages is a supply chain attack surface — they pull in dozens of transitive dependencies, and any one of them could be compromised. Node.js type stripping replaces TypeScript syntax with whitespace at near-zero cost, without performing type checking or honoring tsconfig.json transformations.

Du point de vue sécuritaire, cela élimine ts-node, tsx, ou des packages similaires de votre arbre de dépendances. Chacun de ces packages est une surface d’attaque de la chaîne d’approvisionnement — ils embarquent des dizaines de dépendances transitives, et n’importe laquelle pourrait être compromise. Le stripping de types de Node.js remplace la syntaxe TypeScript par des espaces blancs à coût quasi nul, sans effectuer de vérification de types ni honorer les transformations tsconfig.json.

Important Limitations

Limitations Importantes

• No type checking — Node.js strips types but does not validate them. Keep tsc --noEmit in your CI pipeline for type safety
• Pas de vérification de types — Node.js supprime les types mais ne les valide pas. Gardez tsc --noEmit dans votre pipeline CI pour la sûreté des types
• No TypeScript in node_modules — dependencies must still ship compiled JavaScript
• Pas de TypeScript dans node_modules — les dépendances doivent toujours fournir du JavaScript compilé
• No code generation features — enum (non-const), namespace merging, and legacy decorators are not supported
• Pas de fonctionnalités de génération de code — enum (non-const), la fusion de namespace et les décorateurs legacy ne sont pas supportés

V8 13.6 Engine: Maglev JIT Improvements and Runtime Hardening

Moteur V8 13.6 : Améliorations du JIT Maglev et Durcissement du Runtime

Node.js 24 ships V8 13.6, which includes significant improvements to the Maglev JIT compiler (V8’s mid-tier JIT introduced in V8 12.4). The improvements include better inlining of common object operations and improved escape analysis that eliminates unnecessary heap allocations for short-lived objects. From a security perspective, fewer heap allocations mean a smaller attack surface for heap spray techniques.

Node.js 24 embarque V8 13.6, qui inclut des améliorations significatives du compilateur JIT Maglev (le JIT de niveau intermédiaire de V8 introduit dans V8 12.4). Les améliorations incluent un meilleur inlining des opérations courantes sur les objets et une analyse d’échappement améliorée qui élimine les allocations heap inutiles pour les objets à courte durée de vie. Du point de vue sécuritaire, moins d’allocations heap signifie une surface d’attaque réduite pour les techniques de heap spray.

Breaking change for native addons: V8 13.6 modifies C++ APIs. Any native addon built for Node 22 (V8 12.4) needs to be recompiled. If you use packages like better-sqlite3, bcrypt, or sharp, ensure they publish prebuilt binaries for Node 24 before upgrading.

Breaking change pour les addons natifs : V8 13.6 modifie les API C++. Tout addon natif construit pour Node 22 (V8 12.4) doit être recompilé. Si vous utilisez des packages comme better-sqlite3, bcrypt ou sharp, assurez-vous qu’ils publient des binaires précompilés pour Node 24 avant la mise à jour.

Node 24.18.0 Additional Hardening

Durcissement Supplémentaire dans Node 24.18.0

The latest LTS release (v24.18.0, June 23, 2026) adds further cryptographic improvements:

La dernière release LTS (v24.18.0, 23 juin 2026) ajoute des améliorations cryptographiques supplémentaires :

• TurboSHAKE and KangarooTwelve added to the Web Cryptography API for high-performance hashing
• TurboSHAKE et KangarooTwelve ajoutés à l’API Web Cryptography pour le hachage haute performance
• Default Buffer pool size increased to 64 KiB, reducing allocation churn for memory-intensive workloads
• Taille du pool Buffer augmentée à 64 Kio par défaut, réduisant les allocations répétées pour les charges de travail intensives en mémoire
• CryptoKey handling patched against prototype pollution and malformed inputs
• Gestion de CryptoKey corrigée contre la pollution de prototype et les entrées malformées
• Root certificates updated to NSS 3.123.1
• Certificats racines mis à jour vers NSS 3.123.1

CVEs Affecting Node.js 24 in 2026: Three Security Batches

CVE Affectant Node.js 24 en 2026 : Trois Lots de Sécurité

Node.js 24 received patches in all three 2026 security releases. Here are the most critical vulnerabilities you need to know about:

Node.js 24 a reçu des correctifs dans les trois releases de sécurité de 2026. Voici les vulnérabilités les plus critiques à connaître :

June 18, 2026 — 12 CVEs (Node 24.17.0)

18 juin 2026 — 12 CVE (Node 24.17.0)

• CVE-2026-48618 (HIGH, CVSS 7.7) — TLS hostname normalization flaw that bypasses wildcard-certificate verification. The most common certificate pattern in multi-tenant SaaS — an attacker with a valid certificate for a sibling domain could intercept connections
• CVE-2026-48618 (HIGH, CVSS 7.7) — Faille de normalisation des noms d’hôte TLS qui contourne la vérification des certificats wildcard. Le pattern de certificat le plus courant dans le SaaS multi-tenant — un attaquant avec un certificat valide pour un domaine voisin pouvait intercepter les connexions
• CVE-2026-48933 (HIGH) — WebCrypto crash when subtle.encrypt() input is a multiple of 2 GiB. Exploitable remotely if your server processes user-supplied encrypted payloads
• CVE-2026-48933 (HIGH) — Crash WebCrypto quand l’entrée de subtle.encrypt() est un multiple de 2 Gio. Exploitable à distance si votre serveur traite des payloads chiffrés fournis par l’utilisateur
• CVE-2026-48617 — Permission Model bypass via process.report.writeReport() path misvalidation
• CVE-2026-48617 — Bypass du Permission Model via une mauvaise validation du chemin dans process.report.writeReport()

March 24, 2026 — 8 CVEs (Node 24.14.1)

24 mars 2026 — 8 CVE (Node 24.14.1)

• CVE-2026-21637 (HIGH) — TLS SNICallback throws synchronously on unexpected input, bypassing error handlers and crashing the process as an uncaught exception
• CVE-2026-21637 (HIGH) — Le SNICallback TLS lance une exception synchrone sur une entrée inattendue, contournant les gestionnaires d’erreurs et faisant crasher le processus comme exception non capturée
• CVE-2026-21710 (HIGH) — Remote DoS via __proto__ HTTP header that corrupts req.headersDistinct through prototype chain lookup
• CVE-2026-21710 (HIGH) — DoS distant via l’en-tête HTTP __proto__ qui corrompt req.headersDistinct par recherche dans la chaîne de prototypes

January 13, 2026 — Security Patches

13 janvier 2026 — Correctifs de Sécurité

The January batch addressed OpenSSL-specific issues inherited from Node 24’s dependency on OpenSSL 3.5, patched in regular releases rather than dedicated security releases.

Le lot de janvier a adressé des problèmes spécifiques à OpenSSL hérités de la dépendance de Node 24 à OpenSSL 3.5, corrigés dans des releases régulières plutôt que des releases de sécurité dédiées.

Action: If you are running Node 24.x in production, ensure you are on at least v24.18.0 (the latest LTS as of this writing). All the CVEs above are patched in this version.

Action : Si vous exécutez Node 24.x en production, assurez-vous d’être au moins sur la v24.18.0 (le dernier LTS au moment de cet article). Toutes les CVE ci-dessus sont corrigées dans cette version.

Migration Guide: Node 22 to Node 24 Step by Step

Guide de Migration : Node 22 vers Node 24 Étape par Étape

Node 22 is in Maintenance LTS (supported until April 30, 2027). Node 24 gives you until April 2028 — an extra year of security patches. The migration path is well-documented with official codemods, and the breaking changes are manageable. Here is your checklist:

Node 22 est en Maintenance LTS (supporté jusqu’au 30 avril 2027). Node 24 vous donne jusqu’en avril 2028 — un an supplémentaire de correctifs de sécurité. Le chemin de migration est bien documenté avec des codemods officiels, et les breaking changes sont gérables. Voici votre checklist :

Step 1: Audit Certificates and TLS Configuration

Étape 1 : Auditer les Certificats et la Configuration TLS

# Check all external connections for weak keys
# Look for any key shorter than 2048 bits (RSA/DSA/DH) or 224 bits (ECC)
# Also check for RC4 cipher suites

# Per-connection check:
openssl s_client -connect your-api.example.com:443 2>/dev/null | \
  openssl x509 -noout -text | grep -E "Public-Key:|Algorithm"

# If you MUST connect to a legacy service with weak certs (not recommended):
# Set NODE_OPTIONS="--tls-min-v1.2 --security-revert=CVE-xxxx" as last resort

Step 2: Test Native Addons

Étape 2 : Tester les Addons Natifs

# List all native addons in your project
npm ls --all 2>/dev/null | grep -E "gyp|prebuild|node-addon"

# Common packages that need Node 24 prebuilds:
# sharp, better-sqlite3, bcrypt, @parcel/watcher, canvas, sqlite3
# Check each package's releases page for Node 24 support

Step 3: Prepare for npm v12

Étape 3 : Préparer npm v12

# On Node 24.18.0 (ships npm 11.16.0):
npm approve-scripts --allow-scripts-pending

# Add the allowScripts block to package.json
# Commit the allowlist so your entire team and CI use it

Step 4: Check for Deprecated APIs

Étape 4 : Vérifier les API Dépréciées

# Run your test suite with deprecation warnings treated as errors
NODE_OPTIONS="--throw-deprecation" npm test

# Common deprecations in Node 24:
# - url.parse() (use new URL() instead)
# - Buffer() constructor without new (use Buffer.from()/Buffer.alloc())
# - Several crypto methods with implicit key encoding

Step 5: Update Docker Base Images

Étape 5 : Mettre à Jour les Images Docker de Base

# Before (Node 22):
FROM node:22-alpine

# After (Node 24):
FROM node:24-alpine

# Pin to exact version for reproducibility:
FROM node:24.18.0-alpine

Step 6: Update CI/CD Matrix

Étape 6 : Mettre à Jour la Matrice CI/CD

# .github/workflows/test.yml
strategy:
  matrix:
    node-version: [22, 24]  # Test both during migration
    # Drop 22 after full rollout

Node 24 vs Node 22 vs Node 26: Which Version Should You Run?

Node 24 vs Node 22 vs Node 26 : Quelle Version Devez-Vous Utiliser ?

Decision framework: If you are starting a new project in July 2026, use Node 24. If you are already on Node 22 in production and everything is stable, plan the migration for Q4 2026 or Q1 2027. If you need the Temporal API or want to track bleeding-edge features, run Node 26 in development only.

Framework de décision : Si vous démarrez un nouveau projet en juillet 2026, utilisez Node 24. Si vous êtes déjà sur Node 22 en production et que tout est stable, planifiez la migration pour le T4 2026 ou T1 2027. Si vous avez besoin de l’API Temporal ou souhaitez suivre les fonctionnalités de pointe, utilisez Node 26 en développement uniquement.

Frequently Asked Questions

Questions Fréquentes