Node.js发布高危安全更新修复十余漏洞

驱动中国10月21日消息，Node.js发布最高严重级别高危安全更新，针对6.x、24.x和22.x系列版本修复10余个安全漏洞，其中包含4个高危漏洞。本次更新涉及多个影响不同版本分支的缺陷，相关修复已随安全版本发布。

在披露的漏洞影响范围中，部分问题影响Node.js 26.x、24.x和22.x；另有问题影响Node.js 26.x和24.x。一项缺陷涉及Brotli解码器可能发生越界写入，并可能导致远程代码执行，该漏洞影响Node.js 26.x、24.x和22.x。

安全更新致谢信息中，hasanfleyah报告相关漏洞，jasnell参与修复；anagnorisis2peripeteia报告相关漏洞，mcollina参与修复；mcollina报告相关漏洞，aduh95参与修复；br41ny报告相关漏洞，mcollina参与修复；gesposito报告相关漏洞，panva参与修复；startimeash报告相关漏洞，mcollina参与修复；malikhamzaiqbal报告相关漏洞，jasnell参与修复；0xoroot报告相关漏洞，RafaelGSS参与修复。