CVE-2026-111497
https过审
具体报道
Node.js 官方于 2026 年 10 月 21 日修复高危漏洞 CVE-2026-111497。该漏洞涉及 Brotli 解码器越界写入，在特定条件下可能导致远程代码执行。受影响版本为 Node.js 22.x、24.x、26.x，建议尽快升级至 22.23.4、24.22.1、26.12.1 或更高安全版本。目前未见到大规模利用