Node.js 计划11月11日发布安全更新修复最高危漏洞
RecodeX 重构消息，JavaScript 运行环境 Node.js 计划于 11 月 11 日或稍后，为 26.x、24.x 和 22.x 三个版本分支发布安全更新，修复最高等级的高危漏洞。Node.js 被广泛用于加密钱包、交易平台及 Web3 开发工具。
事件追踪 · 持续发展中
Node.js安全更新
持续追踪Node.js安全更新相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序Node.js三个版本分支修复10项漏洞，含4项高危
RecodeX 重构消息，Node.js项目于10月21日发布安全更新，覆盖26.x、24.x和22.x三个版本分支，修复版本分别为26.12.1、24.22.1和22.23.4。本次公告共列出10项漏洞，其中高危4项、中危3项、低危3项。高危漏洞CVE-2026-111497涉及Brotli解码器越界写入，可导致远程代码执行，影响上述三个分支；其他高危问题包括DNS解析中的空字符处理及TLS证书主机名验证绕过。更新还修复了持久连接响应处理、随机数缓存重复及权限模型等问题，并更新c-ares、OpenSSL、Undici等依赖组件。官方提醒，已终止支持的版本同样可能受漏洞影响，用户应升级至受支持的最新版本。