核心摘要
10月22日消息，Node.js项目于10月21日发布安全更新，覆盖26.x、24.x和22.x版本分支，修复版本分别为26.12.1、24.22.1及22.23.4。本次公告共披露10项漏洞，包括4项高危、3项中危和3项低危，各版本分支受影响范围有所不同。
正文解读
其中，高危漏洞CVE-2026-111497涉及Brotli解码器越界写入，可导致远程代码执行，影响上述三个版本分支。其他高危问题还包括DNS解析中的空字符处理，以及TLS证书主机名验证绕过。
本次更新还修复了持久连接响应处理、随机数缓存重复及权限模型等问题，并同步更新了c-ares、OpenSSL、Undici等依赖组件。官方提醒，已终止支持的版本同样可能受安全漏洞影响，用户应尽快切换至受支持的最新版本。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/node-js%e5%ae%89%e5%85%a8%e6%9b%b4%e6%96%b0%ef%bc%9a%e4%b8%89%e7%89%88%e6%9c%ac%e5%88%86%e6%94%af%e4%bf%ae%e5%a4%8d.htm
