关于Node.js存在高危漏洞的预警通报

发布时间:2026-10-27 点击:次


近日,Node.js 官方发布了 10 月安全更新,本次更新修复了 10 个漏洞,包含 4 个高危漏洞,其中最需要重点关注的是 CVE-2026-111497(Brotli 解码器 RCE),攻击者可能利用 Node.js Brotli 解码器越界写入问题实现远程代码执行。此外,多项 TLS 相关漏洞可能导致证书主机名校验被绕过。


上一篇:没有了

下一篇:关于PHP Core存在远程代码执行漏洞的风险提示