# Node.js 发布最高严重级别高危安全更新

Source: https://www.zaihua.news/article/44599/

[返回新闻流](https://www.zaihua.news/)
2026年10月21日 · 22:49 · [在花新闻](https://www.zaihua.news/about/)

# Node.js 发布最高严重级别高危安全更新

Node.js 项目为 26.x、24.x 和 22.x 发布安全更新，修复 10 个漏洞，最高严重级别为高危。其中，Brotli 解码器越界写入漏洞可导致远程代码执行。

最高严重性为高的关键问题包括：

TLS 非规范 IP 地址处理 (CVE-2026-106069 / CVE-2026-106072)

DNS 解析空字节验证 (CVE-2026-105482)

TLS IP 规范化回归 (CVE-2026-105483)

Brotli 解码器问题 (CVE-2026-111497)

此外还有多项中低严重性修复：HTTP 代理、加密快照、zlib、权限等。建议使用最新版本；终止支持的 EOL 版本也受安全漏洞影响。

[Nodejs](https://nodejs.org/en/blog/vulnerability/october-2026-security-releases)

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

https://cdn.zaihua.news/main/44599/mtproto-0-c981a0daea416dad.jpg

[上一条Cloudflare 部署 php2shell 防护](https://www.zaihua.news/article/44598/)[下一条Go 紧急更新证书验证避免中间人攻击](https://www.zaihua.news/article/44600/)