Node.js 为 22.x、24.x 和 26.x 发布修复 Brotli 解码器等 10 个漏洞的安全更新

Node.js 于 10 月 21 日为 22.x、24.x 和 26.x 发布安全更新，修复包括 Brotli 解码器越界写入在内的 10 个漏洞；对应版本为 22.23.4、24.22.1 和 26.12.1。项目称最严重的 Brotli 漏洞可能允许远程代码执行，但 10 月 22 日公开的概念验证仅在弱化测试构建中实现代码执行，在标准构建上报告了崩溃和有限内存读取。