Node.js 发布 10 月安全更新,22.x/24.x/26.x 修复含远程代码执行在内的高危漏洞
先了解这件事
Node.js 于 10 月 21 日为仍在维护的 22.x、24.x、26.x 三条版本线发布安全更新,版本分别升至 v22.23.4、v24.22.1 和 v26.12.1,修复多个高危漏洞,其中最严重的源自 Brotli 解压组件的越界写入,可导致远程执行代码;另有一个漏洞仅影响 24.x 和 26.x。 三个新版本还加入内置证书黑名单,第一批列入 eMudhra 的 8 枚问题中间证书。已停止维护的 20.x(2026 年 4 月底停止维护)和 25.x(6 月初停止维护)不在此次更新范围内,官方建议用户查看更新详情并尽快升级。
AI 根据报道生成 · 55 分钟前更新
报道时间线
沿着报道,了解事件的不同侧面。
- 李诞zzz (@lidangzzz)Node.js 22.x / 24.x / 26.x 发布安全更新,修复多个高危漏洞
Node.js 针对 22.x、24.x 和 26.x 发布安全更新,修复多个漏洞,其中包括高危级别问题。官方建议用户查看更新详情并尽快升级系统以保持安全。
- SecLink (@seclink)Node.js 发布安全更新,三条版本线修复高危漏洞
作者引述宝玉的消息称,10 月 21 日 Node.js 对三条仍在维护的版本线发布安全更新:22.x 升到 v22.22.1(原文截断处写作 v22.23.4),24.x 升到 v24.22.1,三条线均存在高危漏洞,最严重的可远程执行代码;同时 eMudhra 的 8 枚问题证书被一并拉黑。建议用 Node.js 跑服务、写工具的开发者本周更换版本。
- dotey (@dotey)Node.js 发布 10 月安全更新,22.x、24.x、26.x 修复高危漏洞并拉黑 eMudhra 8 枚问题证书
Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条版本线发布安全更新,版本号分别升至 v22.23.4、v24.22.1 和 v26.12.1,修复多个高危漏洞,最严重的可导致远程执行代码,源自 Brotli 解压组件的越界写入问题。
- Fenng (@Fenng)Node.js 发布安全更新,覆盖 22.x、24.x 与 26.x 版本
Node.js 针对多个漏洞发布安全更新,为 22.x、24.x 和 26.x 版本推出新版本,其中包含高危问题。官方建议用户查看更新详情并尽快升级系统以保障安全。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。