刚才，Node.js 官方紧急发布安全补丁，涉及 26.x、24.x、22.x 三大版本线。 此次漏洞涉及 TLS、DNS、HTTP 等底层组件，包括 IP… · @sben96001 · TwKit

@sben96001

刚才，Node.js 官方紧急发布安全补丁，涉及 26.x、24.x、22.x 三大版本线。 此次漏洞涉及 TLS、DNS、HTTP 等底层组件，包括 IP 地址验证、输入校验及权限控制等安全问题。 已经发布的修复版本： • Node.js 26.12.1 • Node.js 24.22.1 • Node.js 22.23.4 最值得注意的是，这次问题出在 Node.js 运行时本身，而不只是 npm 第三方依赖。 这意味着，即使你的业务代码没有明显漏洞，底层运行环境依然可能成为安全短板。 一天之内，PHP 和 Node.js 接连迎来重要安全更新。 对于开发者而言，安全已经不只是写好代码那么简单了。 如果你有 Node.js 项目正在生产环境运行，现在最好检查一下版本。

曝光 218 · 评论 4 · 点赞 6 · 书签 0