2026年10月21日，Node.js官方针对22.x、24.x和26.x系列版本发布紧急安全更新。此次更新共修复10余个安全漏洞，其中包括4个高危漏洞：DNS域名NUL截断（CVE-2026-105482）、全角数字IP绕过TLS验证（CVE-2026-105483）、宽松解析绕过主机名验证（CVE-2026-106069）及Brotli解码器越界写入导致远程代码执行（CVE-2026-111497）。受影响版本涵盖长期支持的22.x与24.x，以及当前主线26.x。开发者应立即升级至v22.23.4、v24.22.1或v26.12.1等修复版本。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。