安全漏洞·重大
Node.js：修复四个高危漏洞
已有修复影响开发者
Node.js对你有什么影响
对你没有可见影响；开发者需要更新 Node.js。
Node.js 是许多网站和应用服务器端的运行基础。它修复了 10 个漏洞，其中包括 Brotli 解压缩中的一个，可让攻击者的数据执行代码。访问者无需操作；开发者应更新 Node.js。
开始于 2026年10月21日更新于 2026年10月21日
Node.js我该怎么办？
- 你
- 无需操作。
- 如果你运营网站或应用
- 请把 Node.js 升级到 26.12.1、24.22.1 或 22.23.4，并用修复后的版本重建 Docker 镜像和单文件可执行应用。已终止支持的版本不会获得修复。
受影响的范围
- Node.js已在 22.23.4, 24.22.1, 26.12.1 中修复
CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069
时间线
已有修复 · 2026年10月21日
Node.js 发布 26.12.1、24.22.1 和 22.23.4，修复 10 个漏洞（4 个高危、3 个中危、3 个低危），其中包括可导致远程代码执行的 Brotli 解码器越界写入（CVE-2026-111497），以及 TLS 主机名检查绕过。
nodejs.org