Esse é um dos motivos da má fama do PHP, falhas de segurança não corrigidas, os modulos no node são atualizados com frequencia para corrigir falhas de segurança e bugs, o que demonstra como a comunidade Node acaba sendo maior.