OpenAI Codex 安全团队发现 Node2Shell 关键漏洞,Node 20 等版本不再修复
basedjensen · x · 2026-10-23
继 PHP2Shell 之后,OpenAI Codex Security 团队发现 Node.js 的一个关键漏洞 Node2Shell,攻击者可在 Node.js 应用中执行任意代码,并已在官方 Node.js 24.22.0 镜像上成功演示。Node 20、23、25 均已停止生命周期支持(EoL),不会获得修复。有网友质疑:全球生产环境约 60% 的节点仍在跑 Node 20?这意味着大量线上系统暴露在风险中且无补丁可用。
所属事件:Node.js 三版本线齐修 Brotli RCE 等高危漏洞(10 条相关)→
「编程与Agent」频道最新
- Godot 游戏极易被反编译,开发者建议 C# 编译原生 DLL 防护 — mflux · 2026-10-26
- Techhalla 公开 3D 参考工作流：2D 设计到 Kling 4.0 精细动画全流程 — techhalla · 2026-10-26
- Jason Furman 测算：无 AI 造 Econvitals 需 50 人三年烧 2000 万美元 — HarrySurden · 2026-10-26
- 骑车台上边骑边口述，4 小时全程用 Claude Code 干活 — jacob_posel · 2026-10-26
- 开发者观点：Agent 时代 Proxmox 和 LXC 被低估了 — basedjensen · 2026-10-26
- 有人把 Ethan Mollick「更进取」建议做成 /be-ambitious 技能 — daniel_mac8 · 2026-10-26