Node.js修复10余个安全漏洞含4个高危

IT时代网10月21日消息，开源JavaScript运行时环境Node.js今日针对26.x、24.x和22.x三个系列版本发布安全更新，累计修复10余个安全漏洞，其中4个为高危漏洞，官方建议用户尽快升级。

本次更新覆盖三条主力版本线，绝大多数漏洞同时影响26.x、24.x和22.x。其中最受关注的一处缺陷位于Brotli解码器，该组件在特定情况下可能发生越界写入，进而导致远程代码执行，攻击者可借此在目标服务器上执行任意代码。

其余漏洞由多名外部研究员与核心维护者协作修复，涉及权限校验、请求处理等多个模块。官方已同步放出三个修复版本：v22.23.4、v24.22.1与v26.12.1，分别对应三条版本线。

Node.js被大量Web服务与构建工具链依赖，运行中的服务端环境若长期停留在旧版本，暴露面会随漏洞细节的公开逐步扩大。管理员可通过官方渠道获取对应版本的安装包完成升级。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟