ONLYOFFICE Docs corrige a vulnerabilidade do Node.js de outubro de 2026

Manter seus documentos seguros é uma prioridade para nós. Quando o projeto Node.js divulgou uma nova vulnerabilidade de segurança em seus lançamentos recentes, nossa equipe agiu rapidamente para corrigi-la. ONLYOFFICE Docs Enterprise e ONLYOFFICE Docs Developer agora operam em uma versão segura e atualizada do Node.js. A mesma atualização para a versão Community seguirá mais tarde.

Como o Node.js é utilizado no ONLYOFFICE Docs

Node.js é utilizado para scripts do lado do servidor e serviços de backend no ONLYOFFICE Docs. Ele alimenta os serviços de fundo com os quais os editores de front-end se comunicam. Os componentes mais críticos são:

• Serviço de Coautoria de Documentos: Gerencia a colaboração em documentos em tempo real e sessões de edição multiusuário no lado do servidor.
• Conversão de arquivos: Trata os pedidos de conversão de documentos enfileirando-os, passando os arquivos para o mecanismo de conversão nativo do ONLYOFFICE (C++), que converte entre formatos de escritório, como DOCX, XLSX, PPTX e PDF, e armazenando os resultados.
• Métricas: Coleta estatísticas do serviço e as exporta via StatsD.
• Camada de integração: Conecta o ONLYOFFICE Docs a serviços externos – incluindo o banco de dados, Redis, a fila de mensagens e armazenamento de arquivos – verifica pedidos com JWT e expõe as APIs de integração utilizadas por aplicações host, como callbacks, o Serviço de Comando, API de Conversão, API do Document Builder e WOPI.

Qual era a vulnerabilidade?

Em 21 de outubro de 2026, a equipe do Node.js publicou lançamentos de segurança que corrigiam fraquezas recém-descobertas neste mecanismo. Problemas como este podem dar aos atacantes uma forma de interromper serviços ou acessar dados aos quais não deveriam ter acesso. É por isso que a equipe do Node.js lançou versões corrigidas, e por que softwares construídos sobre o Node.js precisam adoptá-las rapidamente.

Por que esta atualização é importante para você

Mesmo que você nunca interaja diretamente com o Node.js, isso ainda o afeta. Seu servidor ONLYOFFICE Docs depende disso para abrir, editar e salvar documentos, então qualquer fraqueza no Node.js poderia se tornar uma fraqueza em seu espaço de trabalho.

Atualizar o mecanismo fecha essa lacuna. Sua equipe pode continuar co-editando arquivos, compartilhando documentos e trabalhando em conjunto sem riscos adicionais. Isso é especialmente importante para organizações que armazenam informações sensíveis ou abrem arquivos de fontes externas.

Quais versões foram atualizadas

Assim que a vulnerabilidade foi divulgada, revisamos seu impacto e preparamos uma correção. O Node.js foi atualizado para a versão 24.22.1 nas versões Ubuntu, CentOS, Windows e Docker do ONLYOFFICE Docs Enterprise e ONLYOFFICE Docs Developer. Esta atualização inclui os patches de segurança oficiais do projeto Node.js.

Sabemos que muitas organizações não operam a versão mais recente. Para apoiá-lo, criamos dois ramos de correção dedicados:

• ramo 10.0.2, baseado na versão 10.0;
• ramo 9.4.2, baseado na versão 9.4.

A versão Community dos editores receberá a mesma atualização mais tarde.

Mantenha-se protegido

Atualize sua instalação do ONLYOFFICE Docs hoje para manter seus documentos e sua equipe protegidos. Verifique o Centro de Ajuda

PACOTES DE INSTALAÇÃO

Se você não é a pessoa que gerencia seu servidor ONLYOFFICE, simplesmente compartilhe este post com seu administrador de TI. A atualização é simples e leva apenas um curto período de tempo para manter toda a sua equipe segura.

Onde posso relatar uma vulnerabilidade de segurança?

Se você descobrir um problema de segurança no ONLYOFFICE, por favor, relate-o de forma responsável através do nosso contato de segurança oficial security@onlyoffice.com. Você também está convidado a visitar nossa página de Segurança – Fale Conosco. Revisamos todos os relatórios e trabalharemos com você para resolver o problema o mais rapidamente possível.