Node.js 三个版本线遭高危漏洞影响，官方发布安全更新

Node.js 于 10 月 21 日发布安全更新，覆盖 26.x、24.x、22.x 三条发布线，修复 4 个 HIGH 级别漏洞，包括 dns.resolve 截断含 NUL 字符名称（CVE-2026-105482）、全角字符相关问题以及 Brotli 远程代码执行漏洞等。本次更新据称与近期 PHP 漏洞事件相关。社区提醒开发者：若 node -v 显示版本低于 22.23.4，应立即升级。

2026-10-21 ~ 2026-10-22 · 3 条相关