机构
Node.js
Node.js 项目发布的安全版本说明。
本版条目
通告
Node.js 紧急安全版修复多条高危问题，含 Brotli 解码器越界写可致远程代码执行
Node.js 项目于 10 月 21 日为 26.x、24.x、22.x 发布安全更新（v26.12.1、v24.22.1、v22.23.4），修复多条高危与中危缺陷，其中最高优先级包括 CVE-2026-111497（Brotli 解码器越界写可导致远程代码执行），以及 DNS 解析截断、TLS 主机名校验绕过等若干 high 级问题；同批亦更新 c-ares、与 eMudhra 中间 CA 相关的证书包、OpenSSL、SQLite、Undici 等依赖。官方明确已结束支持的版本在安全发布时仍视为受影响，应迁至受支持发行线。