Node.js 26.11.0 ist am 7. Oktober 2026 als Current-Version erschienen. Antoine du Hamel wird als Release-Autor genannt.

Die Version ergänzt Buffer.isLatin1() und Buffer.stringLength(). Das HTTP-Modul erhält isValidHeaderName() und isValidHeaderValue(), HTTP/2 die Option connectionWindowSize. perf_hooks bietet histogram.diff() und histogram.snapshot(), kann den Wert 0 in Histogramme schreiben, exportiert Histogramme im Format Version 2 und prüft CBOR-Importe robuster. process.ref() und process.unref() verlassen den experimentellen Status. In SQLite werden DatabaseSync und StatementSync umbenannt, zudem kommt Unterstützung für virtuelle Tabellen über createModule(). Die neue Option --process-timeout=N steuert Zeitlimits für Prozesse. Heap-Profile zeigen nun size und count. Alpine Linux wird als Tier 2 unterstützt. Dokumentation und Build-System verwenden ein überarbeitetes Design.

Weitere Änderungen korrigieren Indexzugriffe auf große Buffer, das Verhalten von indexOf() bei UTF-16LE, die Auflösung von monitorEventLoopDelay() sowie verschiedene Randfälle in SQLite, fs, Streams und dem Inspector. Web Crypto erhält umfangreiche Anpassungen für Konformität und Validierung. Dazu gehören die Nutzung von cSHAKE und KMAC aus dem Backend, eine präzisere FIPS-Zustandsprüfung, kurze AES-GCM-IVs und Argon2-Ableitungen ohne Worker Threads. FFI verbessert die Prüfung von Zeigern und Ganzzahlen sowie die Callback-Behandlung. Ein Use-after-free-Fehler in PrepareFunction wird behoben. HTTP reduziert Allokationen und optimiert häufige Header-Pfade. Stream-Änderungen verbessern Web-Streams, Abbruch und Backpressure.

OpenSSL wird auf 3.5.9 aktualisiert, die Root-Zertifikate auf NSS 3.129, npm auf 11.20.0, undici auf 8.11.2 und zlib auf 1.3.2.1-motley-456ae73. Die Zeitzonendaten erreichen den Stand 2026e. Weitere Abhängigkeiten und Build-Komponenten betreffen V8, LIEF 1.0.0, histogram 0.12.0, z/OS-Konfigurationen sowie clang-basierte PGO-Builds für macOS und Linux. Single-Executable Applications können ZIP-Inhalte über vfsArchive bereitstellen. Für import() mit Code-Cache wurden Tests und Dokumentation ergänzt. Der Test Runner, Web-Crypto-Tests und die Behandlung instabiler Tests erhalten ebenfalls umfangreiche Pflege.