Node.js 一次修了 10 個漏洞，升級的關鍵不是版本號，是重新部署
2026 年 10 月 21 日，Node.js 同時發布 22.23.4、24.22.1、26.12.1，最重的是 Brotli 解壓縮器的越界寫入，官方標題直接寫「可遠端執行程式碼」。三條線都有修，Node 20 已經停止支援、不會修。這篇拆開哪些伺服器真的在射程內、為什麼在 package.json 寫了 24.x 還不等於已經修好，以及我們自己做了什麼、還沒做什麼。
3 可證明4 推論3 缺口繼續閱讀 →
category
TLS
共 1 篇。