科技

请立即更新：Node.js 发布最高严重级别高危安全更新

来源: IT之家 · 发布于 2026年10月21日 15:03

IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 26.x 、 24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞， 包含 4 个高危漏洞 。 IT之家附本次更新修复漏洞如下： dns.resolve 会截断包含 NUL 字符的域名（CVE-2026-105482）—— 高危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 当 IP 地址使用全角数字表示时，可绕过 TLS 证书主机名验证（CVE-2026-105483）—— 高危 该漏洞影响 Node.js 26.x 和 24.x 。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 当主机名通过宽松解析可被解析为 IP 地址时，可绕过 TLS…

本站为新闻聚合平台：仅展示标题与简短摘要，并附上原文链接，不转载全文。