站里有没有前后端大佬，nodejs 也重大漏洞了？还是忙着修没时间刷 L 站了
该漏洞编号为 CVE-2026-111497、被称为 Node2Shell，是 Node.js 内置 Brotli 解码器的越界写问题，CVSS v4.0 评分为 9.2，研究人员已在官方 Node.js 24.22.0 镜像上演示了代码执行。修复版本 22.23.4、24.22.1 和 26.12.1 已于 10 月 21 日发布。之所以重要，是因为 Brotli 数据可经由 fetch 响应和请求体解析隐式到达解码器，未打补丁的服务可能在没有显式解压代码的情况下就暴露在外。
报道来源
- LinuxDo2026-10-28 10:24