Node.js 24.22.0 : nouvelles API crypto, throttle/debounce natifs et StatementSync fermable

La branche LTS « Krypton » de Node.js a reçu le 14 octobre 2026 sa version 24.22.0, qui embarque dix-sept changements notables. Le lot touche le module crypto, l’API SQLite intégrée, perf_hooks et le module util, avec en tête d’affiche deux fonctions attendues depuis longtemps par les équipes qui limitent la fréquence d’exécution d’un code : util.throttle et util.debounce.

#Le module crypto s’enrichit côté certificats et modes de chiffrement

Cinq des dix-sept changements concernent la cryptographie. crypto.parsePKCS12() permet désormais de lire directement un conteneur PKCS#12 (le format .p12/.pfx utilisé pour empaqueter certificat et clé privée) sans passer par une dépendance tierce. Une API MAC générique a aussi été ajoutée, aux côtés de la découverte dynamique des chiffrements et des fonctions de hachage exposés par les fournisseurs OpenSSL. Les modes SIV et GCM-SIV rejoignent enfin les API Cipher et Decipher, deux modes résistants à la réutilisation accidentelle d’un nonce, un scénario qui a déjà coûté cher à plusieurs implémentations de chiffrement applicatif.

#util.throttle et util.debounce sortent du territoire des bibliothèques tierces

Jusqu’ici, limiter la fréquence d’un appel (debounce) ou plafonner le taux d’exécution (throttle) obligeait à installer lodash ou une micro-bibliothèque dédiée. Node.js 24.22.0 propose une implémentation native des deux dans node:util, pensée pour les scripts serveur qui doivent ralentir des écritures disque, des appels à une API externe ou des notifications répétées.

import { throttle, debounce } from 'node:util';

const logMetrics = throttle(() => {
  console.log('snapshot des métriques envoyé');
}, 5000);

const persistDraft = debounce((content) => {
  writeFileSync('draft.json', JSON.stringify(content));
}, 800);

onMetricTick(logMetrics);
onEditorChange(persistDraft);

#SQLite : une fermeture explicite pour les instructions préparées

StatementSync.prototype.close() et StatementSync.prototype[Symbol.dispose]() font leur entrée dans le module node:sqlite. Les instructions préparées pouvaient jusque-là rester ouvertes tant que le processus tournait ; elles peuvent désormais être libérées explicitement, ou automatiquement via la syntaxe using du langage, ce qui simplifie la gestion des ressources dans les scripts de migration ou les tâches ponctuelles.

#perf_hooks affine l’observation des latences

Le module de mesure de performance reçoit un nouvel histogramme à fenêtre glissante, SlidingWindowHistogram, ainsi qu’une API d’intervalle de confiance sur la moyenne (meanCI) et un export/import au format CBOR pour faire circuler des histogrammes entre processus ou entre services.

Avec SlidingWindowHistogram, perf_hooks ne se contente plus d’une moyenne glissante : il capture comment une latence évolue dans le temps, pas seulement sa valeur moyenne sur toute la durée de vie du processus.

Ce point release illustre une tendance de fond de la branche 24 : faire entrer dans le cœur du runtime des utilitaires que la plupart des équipes allaient auparavant chercher via npm. C’est le même mouvement qui avait porté l’activation par défaut de la Temporal API dans Node.js 26, où le projet choisit de standardiser plutôt que de laisser l’écosystème fragmenter les mêmes besoins en dizaines de paquets concurrents.

#Ce qu’il faut retenir

Node.js 24.22.0 reste une mise à jour mineure au sens strict (SEMVER-MINOR sur la quasi-totalité des changements), sans rupture de compatibilité attendue pour les applications existantes. Les équipes qui gèrent des certificats clients, écrivent des scripts de limitation de débit ou exploitent SQLite embarqué gagnent un motif concret de planifier la mise à jour vers cette ligne LTS.

Pour aller plus loin : le détail complet des changements de la version 24.22.0 est consultable dans le changelog officiel de la branche Node.js 24.