ONLYOFFICE Docs risolve la vulnerabilità di Node.js di ottobre 2026

Mantenere i tuoi documenti al sicuro è una nostra priorità. Quando il progetto Node.js ha reso note nuove vulnerabilità con le sue ultime versioni di sicurezza, il nostro team si è subito messo al lavoro per risolverle. ONLYOFFICE Docs Enterprise e ONLYOFFICE Docs Developer ora funzionano con una versione aggiornata e sicura di Node.js. Lo stesso aggiornamento arriverà a breve anche per la versione Community.

Come viene utilizzato Node.js in ONLYOFFICE Docs

In ONLYOFFICE Docs, Node.js viene utilizzato per lo scripting lato server e per i servizi di backend. Fa funzionare i servizi in background con cui comunicano gli editor front-end. I componenti più importanti sono:

• Servizio di co-editing dei documenti: gestisce lato server la collaborazione in tempo reale e le sessioni di modifica con più utenti.
• Conversione dei file: gestisce le richieste di conversione dei documenti mettendole in coda, passa i file al motore di conversione nativo di ONLYOFFICE (C++), che converte tra formati office come DOCX, XLSX, PPTX e PDF, e archivia i risultati.
• Metriche: raccoglie le statistiche dei servizi e le esporta tramite StatsD.
• Livello di integrazione: collega ONLYOFFICE Docs ai servizi esterni, tra cui database, Redis, coda dei messaggi e archiviazione dei file, verifica le richieste tramite JWT ed espone le API di integrazione utilizzate dalle applicazioni host, come callback, Command Service, Conversion API, Document Builder API e WOPI.

Di che vulnerabilità si tratta?

Il 21 ottobre 2026 il team di Node.js ha pubblicato alcune versioni di sicurezza che correggono vulnerabilità scoperte di recente in questo ambiente di runtime. Problemi di questo tipo possono permettere agli aggressori di interrompere i servizi o di accedere a dati che dovrebbero restare protetti. Per questo il team di Node.js ha rilasciato versioni corrette, ed è per questo che il software basato su Node.js deve adottarle al più presto.

Perché questo aggiornamento ti riguarda

Anche se non usi mai Node.js direttamente, questo aggiornamento ti riguarda comunque. Il tuo server ONLYOFFICE Docs si basa su Node.js per aprire, modificare e salvare i documenti, quindi qualsiasi sua vulnerabilità potrebbe diventare una vulnerabilità del tuo spazio di lavoro.

Aggiornare il runtime elimina questo rischio. Il tuo team può continuare a modificare i file insieme, condividere documenti e collaborare senza rischi aggiuntivi. Questo è particolarmente importante per le organizzazioni che gestiscono informazioni sensibili o aprono file provenienti da fonti esterne.

Quali versioni sono state aggiornate

Non appena la vulnerabilità è stata resa pubblica, ne abbiamo valutato l’impatto e preparato una correzione. Node.js è stato aggiornato alla versione 24.22.1 nelle versioni per Ubuntu, CentOS, Windows e Docker di ONLYOFFICE Docs Enterprise e ONLYOFFICE Docs Developer. L’aggiornamento include le patch di sicurezza ufficiali del progetto Node.js.

Sappiamo che molte organizzazioni non utilizzano l’ultima versione disponibile. Per questo abbiamo creato due branch di correzione dedicati:

• branch 10.0.2, basato sulla versione 10.0;
• branch 9.4.2, basato sulla versione 9.4.

La versione Community degli editor riceverà lo stesso aggiornamento più avanti.

Rimani protetto

Aggiorna oggi stesso la tua installazione di ONLYOFFICE Docs per proteggere i tuoi documenti e il tuo team. Consulta il Centro Assistenza

PACCHETTI DI INSTALLAZIONE

Se non sei tu a gestire il server ONLYOFFICE, condividi questo articolo con il tuo amministratore IT. L’aggiornamento è semplice, richiede poco tempo e mantiene al sicuro tutto il team.

Dove posso segnalare una vulnerabilità di sicurezza?

Se scopri un problema di sicurezza in ONLYOFFICE, ti chiediamo di segnalarlo in modo responsabile al nostro contatto ufficiale per la sicurezza: security@onlyoffice.com. Puoi anche visitare la nostra pagina di Sicurezza – Contattaci. Esaminiamo tutte le segnalazioni e collaboreremo con te per risolvere il problema il prima possibile.