Node.js及多平台Brotli解码器存高危漏洞
发生了什么
Node.js项目于2026年10月21日发布安全公告，披露CVE-2026-111497漏洞。该漏洞为Brotli解码器中的越界写问题，影响Node.js 22.x、24.x及26.x版本，可能导致进程崩溃、内存泄露或远程代码执行。Node.js将其评级为高危，Google则给出9.2分的CVSSv4评分。受影响的还包括Bun、Python相关包、.NET、Envoy及Istio等平台。官方建议用户尽快升级至修复版本，如22.23.4、24.22.1或26.12.1及以上。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口