Node.js 24.20.0 'Krypton' (LTS) se publicó el 26/08/2026, preparado por Antoine du Hamel. La versión reúne nueve funcionalidades semver-minor junto con una larga lista de correcciones y actualizaciones de dependencias.

Las novedades principales: async_hooks incorpora ámbitos using para AsyncLocalStorage (Stephen Belanger, #61674). La API Buffer recibe un parámetro end (Robert Nagy, #62390). El modelo de permisos añade permission.drop (Rafael Gonzaga, #62672) y un nuevo flag --permission-audit (RafaelGSS, #61869). El cargador de módulos implementa package maps (Maël Nison, #62239). Los streams obtienen una implementación node:stream/iter (James M Snell, #62066). El test runner añade context.log() y un evento test:log, y reporta entryFile en los eventos TestStream (Moshe Atlow, #64389, #64309). WebAssembly activa JSPI (Guy Bedford, #59941).

El trabajo en crypto domina la lista de correcciones. Los certificados raíz se actualizaron a NSS 3.125. Filip Skokan aportó una serie de commits de endurecimiento: conservación de errores de OpenSSL en fallos de KDF, corrección de Argon2 que eludía el modo FIPS, manejo de claves privadas RSA incompletas, limpieza de copias de claves privadas de providers y separación de los backends OpenSSL 3, BoringSSL y legacy. La personalización de KangarooTwelveParams queda limitada a 512 bytes.

La implementación QUIC recibió atención extensa, con decenas de commits de James M Snell, Tim Perry y otros: limitación de tasa de sesiones, compresión de certificados TLS, corrección de un segfault tras Client Hello fragmentados y una API listEndpoints. Las correcciones de SQLite abordan un use-after-free en Exec() y ApplyChangeset() y un fallo cuando una sesión sobrevive a su base de datos.

En redes, los servidores y sockets TCP ahora son transferibles entre worker threads y se admite la transferencia de handles TCP en Windows (Matteo Collina). Las correcciones HTTP cubren writableFinished tras errores de escritura. Actualizaciones de dependencias: npm 11.19.0, ada 4.0.0, sqlite 3.53.4, ngtcp2 1.25.0, nghttp3 1.18.0, nghttp2 1.70.0, acorn 8.18.0, c-ares 1.34.8, minimatch 10.2.6, simdjson 4.6.6 y datos de zonas horarias 2026c. Mike McCready (MikeMcC399) fue añadido como colaborador.