Node.js 十月安全性更新:修補 10 個漏洞,含 Brotli 解碼器遠端程式碼執行漏洞 CVE-2026-111497

2026-11-02T11:20:18+08:00Categories: checkmarx|Tags: , , , , |

Node.js 於 10 月 21 日發佈安全性更新,修補 22.x、24.x、26.x 版本線上的 10 個漏洞,其中 CVE-2026-111497 為 Brotli 解碼器越界寫入,可能導致遠端程式碼執行。請盡速升級至 22.23.4、24.22.1 或 26.12.1。