Qualys 威胁研究· Saeed Abbasi·· 2 小时前同事件AI 评分76
Node.js 修复 Brotli 解码器越界写 RCE 漏洞 CVE-2026-111497 等 10 个漏洞
Node.js Patches Brotli Remote Code Execution Flaw: Find Vulnerable Runtimes Before Attackers Do
AI 导读
Node.js 于 2026 年 10 月 21 日为 22.x、24.x、26.x 三条支持线发布 10 个漏洞的修复，其中 4 个为 High。最严重的 CVE-2026-111497 是内置 Brotli 解码器的越界写，Node.js 称可导致远程代码执行，处理不可信 Brotli 数据的 HTTP 客户端与代理受影响。
同一件事，精选收录的是《Node.js 22.x/24.x/26.x 修复 Brotli 解码器越界写 CVE-2026-111497 等 10 个漏洞》
来源：Qualys 威胁研究 · blog.qualys.com