E-Ink 新闻日报

← 返回列表

Node.js — 2026年10月21日 安全发布

Node.js 于 2026 年 10 月 21 日为 26.x、24.x 和 22.x 版本发布了安全更新,修复了四项高危漏洞,包括通过 Brotli 解码器实现的远程代码执行、TLS 证书主机名绕过以及 DNS NUL 字符截断问题。此次更新还升级了 c-ares、ca-cert、OpenSSL、SQLite 和 Undici 等依赖项以修补已知的公开漏洞。

背景

Node.js 定期发布安全更新以修复运行时及其依赖中发现的漏洞。这些更新对于运行受影响版本的生产系统至关重要。

来源
Lobsters
发布时间
2026年10月21日 23:53
评分
8.0 / 10