RecodeX 重构消息，Node.js项目于10月21日发布安全更新，覆盖26.x、24.x和22.x三个版本分支，修复版本分别为26.12.1、24.22.1和22.23.4。本次公告共列出10项漏洞，其中高危4项、中危3项、低危3项。高危漏洞CVE-2026-111497涉及Brotli解码器越界写入，可导致远程代码执行，影响上述三个分支；其他高危问题包括DNS解析中的空字符处理及TLS证书主机名验证绕过。更新还修复了持久连接响应处理、随机数缓存重复及权限模型等问题，并更新c-ares、OpenSSL、Undici等依赖组件。官方提醒，已终止支持的版本同样可能受漏洞影响，用户应升级至受支持的最新版本。