不止PHP，Node.js三個版本分支亦受高危漏洞影響，用戶需及時更新運行環境

BlockBeats 消息，10 月 22 日，Node.js 項目於 10 月 21 日發布安全更新，涉及 26.x、24.x 和 22.x 版本分支，修復版本分別為 26.12.1、24.22.1 及 22.23.4。本次公告共列出 10 項漏洞，包括 4 項高危、3 項中危和 3 項低危，各版本分支的受影響範圍有所不同。

其中，高危漏洞 CVE-2026-111497 涉及 Brotli 解碼器越界寫入，可導致遠程代碼執行，影響上述三個版本分支。其他高危問題包括 DNS 解析中的空字符處理，以及 TLS 證書主機名驗證繞過。

本次更新還修復了持久連接響應處理、隨機數緩存重複及權限模型等問題，並更新 c-ares、OpenSSL、Undici 等依賴組件。官方提醒，已終止支持的版本同樣可能受安全漏洞影響，用戶應使用受支持的最新版本。

此前報道，PHP 修復了兩項可導致未經身份驗證的遠程代碼執行的嚴重漏洞，修復版本為 8.5.12、8.4.27、8.3.36 和 8.2.35，官方敦促用戶立即升級。