Node.js 26.11.0 est disponible depuis le 7 octobre 2026 dans la branche Current. Antoine du Hamel est indiqué comme auteur de cette publication.

La version introduit Buffer.isLatin1() et Buffer.stringLength(). Le module HTTP fournit désormais isValidHeaderName() et isValidHeaderValue(). HTTP/2 accepte l’option connectionWindowSize. perf_hooks ajoute histogram.diff() et histogram.snapshot(), permet d’enregistrer la valeur zéro, produit des histogrammes au format d’exportation version 2 et renforce la validation des imports CBOR. process.ref() et process.unref() sortent du statut expérimental. SQLite renomme DatabaseSync et StatementSync et prend en charge les tables virtuelles via createModule(). L’option --process-timeout=N permet de définir un délai pour les processus. Les profils de tas exposent maintenant size et count. Alpine Linux passe au niveau de support 2. La documentation et le système de build adoptent une nouvelle conception.

D’autres correctifs concernent les index négatifs des grands Buffer, le comportement de indexOf() avec UTF-16LE, la résolution de monitorEventLoopDelay() et plusieurs cas limites de SQLite, fs, des streams et de l’Inspector. Web Crypto reçoit un ensemble important d’améliorations de conformité et de validation. Elles couvrent notamment l’utilisation de cSHAKE et KMAC par le backend, l’état FIPS, les IV AES-GCM courts et la dérivation Argon2 sans worker threads. FFI renforce la gestion des pointeurs, des entiers et des callbacks. Un use-after-free dans PrepareFunction est corrigé. HTTP réduit les allocations et accélère ses chemins de traitement fréquents. Les évolutions des streams améliorent les Web Streams, l’annulation et la gestion de la contre-pression.

OpenSSL passe en version 3.5.9, les certificats racine en NSS 3.129, npm en 11.20.0, undici en 8.11.2 et zlib en 1.3.2.1-motley-456ae73. Les données de fuseau horaire passent à 2026e. Les autres mises à jour touchent V8, LIEF 1.0.0, histogram 0.12.0, la configuration z/OS et les builds PGO avec clang sur macOS et Linux. Les applications exécutables autonomes peuvent servir des ressources ZIP avec vfsArchive. import() avec cache de code bénéficie de tests et d’une documentation actualisée. Le test runner, les tests Web Crypto et la couverture des tests instables reçoivent aussi de nombreux ajustements.