离谱，Node.js 一口气修了 10 个 CVE。 26.x、24.x、22.x，三条线全中。 4 个高危，3 个中危，3 个低危。 最狠的是 Brotl… · @Lniosytest · TwKit

@Lniosytest

离谱，Node.js 一口气修了 10 个 CVE。 26.x、24.x、22.x，三条线全中。 4 个高危，3 个中危，3 个低危。 最狠的是 Brotli 解码越界写，能直接远程执行代码。 还有 3 个是 TLS 证书校验被绕过。 同一天，PHP 也补了两个 9.2 分的远程执行。 跑 Node 的，升到 v26.12.1 / v24.22.1 / v22.23.4。 跑 PHP 的，8.2.35 / 8.3.36 / 8.4.27 / 8.5.12。 今晚的运维，别睡了。

曝光 286 · 评论 0 · 点赞 1 · 书签 0