用 Node.js 写网站、接口的朋友：今天 Node 曝出一个远程代码执行（RCE）漏洞。 Vercel CEO Guillermo Rauch 说，官方… · @Daviswh · TwKit

@Daviswh

用 Node.js 写网站、接口的朋友：今天 Node 曝出一个远程代码执行（RCE）漏洞。 Vercel CEO Guillermo Rauch 说，官方补丁发布之前，Vercel 已经在防火墙层给所有部署的全部流量挡上了，自动生效，不用你动手。 🛠 能照抄的做法 1. 项目在 Vercel：先不用慌，官方补丁出来后，确认项目用的 Node 版本已经是修复版，再重新部署一次 2. 项目在自己的服务器或云主机：没人替你挡，盯着 http://nodejs.org 的安全公告，补丁一出当天就升级 3. 现在就在每台机器上跑一次 node -v，把在跑的服务和版本列个清单，升级时不漏 👉 我的判断 AI 让找漏洞的速度变快了，托管平台的价值正在从「省事」变成「补丁出来前就有人兜底」。自建服务的人，升级节奏也得跟着快起来。

曝光 19 · 评论 2 · 点赞 0 · 书签 0