Node.js 于 2026 年 10 月 21 日为 26.x、24.x 和 22.x 版本发布了安全更新,修复了四项高危漏洞,包括通过 Brotli 解码器实现的远程代码执行、TLS 证书主机名绕过以及 DNS NUL 字符截断问题。此次更新还升级了 c-ares、ca-cert、OpenSSL、SQLite 和 Undici 等依赖项以修补已知的公开漏洞。
背景
Node.js 定期发布安全更新以修复运行时及其依赖中发现的漏洞。这些更新对于运行受影响版本的生产系统至关重要。
- 来源
- Lobsters
- 发布时间
- 2026年10月21日 23:53
- 评分
- 8.0 / 10