资讯

Node.js 的 Brotli 解码器可被恶意数据触发远程代码执行，24.22.1 已修复

漏洞编号 CVE-2026-111497，Node.js 在 10 月 21 日披露并发布修复。研究人员在官方 24.22.0 的 Linux arm64 镜像上演示了执行攻击者提供的代码。