跳到正文
热点事件持续更新

Node.js发布安全更新修复十余项漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Node.js针对26.x、24.x和22.x系列发布安全更新，修复10余项漏洞，其中包括4项高危漏洞。问题涉及TLS证书主机名验证绕过、Brotli解码器越界写入和权限模型绕过等。 其中，Brotli解码器越界写入漏洞（CVE-2026-111497）可能造成远程代码执行，影响26.x、24.x和22.x版本。Node.js同时提供了v22.23.4、v24.22.1和v26.12.1供下载。

AI 根据报道生成 · 1 小时前更新

最新进展10月21日 23:03
Node.js 发布安全更新，修复10余个漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月21日
  1. IT之家精选
    Node.js 发布安全更新，修复10余个漏洞

    Node.js 今日发布安全更新，修复10余个安全漏洞，其中4个为高危漏洞。问题涉及TLS证书主机名验证绕过、Brotli解码器越界写入及权限模型绕过等，文中提供Node.js v22.23.4、v24.22.1和v26.12.1下载链接。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。