PHP 刚出事，Node.js 又爆高危漏洞！全球服务器接连拉响安全警报！ 今天（10月21日），Node.js 官方紧急发布安全更新，修复多个高危漏洞，涉… · @LittleLee_x · TwKit

@LittleLee_x

PHP 刚出事，Node.js 又爆高危漏洞！全球服务器接连拉响安全警报！ 今天（10月21日），Node.js 官方紧急发布安全更新，修复多个高危漏洞，涉及 TLS 证书验证、DNS、HTTP、权限控制及压缩数据处理。 其中，TLS、DNS 和 Brotli 压缩组件均涉及高危漏洞，可能影响服务器通信安全及服务稳定性。 这不是普通升级，而是安全漏洞修复！ 官方发布的修复版本： - Node.js 26.12.1 - Node.js 24.22.1（LTS） - Node.js 22.23.4（LTS） 与 PHP 此次的远程代码执行风险不同，Node.js 这批漏洞主要集中在通信验证和数据处理环节。 如果你的服务器还在运行旧版 Node.js，尤其是对外提供 API 或 HTTPS 服务的系统，赶紧检查版本，尽快升级！

曝光 186 · 评论 0 · 点赞 1 · 书签 0