Node.js 发布高危安全更新
发生了什么
IT之家报道，Node.js 针对版本 26.x、24.x 和 22.x 发布最高级别高危安全更新，修复 10 余个漏洞，包括 4 个高危漏洞。影响及修复情况包括：dns.resolve 会截断包含 NUL 字符的域名（CVE-2026-105482）、IP 地址使用全角数字表示时绕过 TLS 证书主机名验证（CVE-2026-105483）、主机名通过宽松解析可被解析为 IP 地址时绕过 TLS 证书主机名验证（CVE-2026-106069）、Brotli 解码器存在越界写入漏洞（CVE-2026-111497）等。更新版本包括 Node.js v22.23.4、v24.22.1 和 v26.12.1。
- 漏洞数量
- 10余个
- 高危漏洞数量
- 4个
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- 新浪科技来源报道
请立即更新：Node.js 发布最高严重级别高危安全更新
- IT之家来源报道
请立即更新：Node.js 发布最高严重级别高危安全更新
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口