IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 6.x、24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞，包含 4 个高危漏洞。 IT之家附本次更新修复漏洞如下： ...

近日公开的一个高危漏洞出现在谷歌开发的流行压缩库中，影响远不止开源的Node.js JavaScript运行时，澳大利亚安全研究员发现了这一点。 OpenSourceMalware的联合创始人兼首席技术官Paul McCarty对多个软件生态系统中的开发者工具和库进行了调查，这些生态系统实现或集成了谷歌的Brotli解压缩，以寻找对底层漏洞的暴露情况。 他确认了一系列可能受影响的软件，涵盖了多个常 ...

观点网讯：10月21日，多款主流开发工具与企业软件集中披露高危漏洞并发布修复补丁。 PHP官方发布补丁，修复两个无需账号密码即可远程控制服务器的漏洞，影响PHP 5.4到8.5.11的几乎所有版本。PHP 8.1及更早版本官方不再提供修复。

Theori已完成对Node.js严重漏洞“Node2Shell”（CVE-2026-111497）的复现验证，并发布面向企业和机构的紧急应对建议。该漏洞由Brotli解码模块越界写入引发，可能导致拒绝服务、内存泄漏，严重时可被利用实现远程代码执行。

IT时代网10月26日消息，Node.js被披露存在一处名为Node2Shell的高危漏洞，攻击者可经Brotli压缩解压模块在无需身份验证的情况下远程执行恶意代码，或导致服务器异常终止。Node.js开发团队已评定其风险等级为高，并向受影响版本发布安全补丁。该漏洞源于Brotli模块在解压过程中处理超出已分配内存范围的数据时引发程序内存损坏。团队已针对22.23.4、24.22.1、26.12.

谷歌Brotli压缩库存在严重越界写入漏洞"HTTP2Shell"（CVE-2026-111497，评分9.2），可导致内存损坏和远程代码执行。该漏洞影响Node.js、Python ...

全球互联网基础设施近期遭遇了一系列安全冲击。首先是印度大型数字证书认证机构eMudhra曝出私钥事故，接着PHP被发现隐藏了长达十年的高危漏洞，Node.js也发布了最高严重级别的安全更新。 在eMudhra的事故中，安全研究员Scott Helme发现一组中间证书私钥竟然只是一个简单的数字4，而非复杂的长字符串。Helme通过个人笔记本从公开证书反推还原，整个运算不到一秒。随后他还发现了该机构使 ...

根据 OpenAI 通过 Greg Brockman 和 Patch the Planet 的报道，广泛使用的 Brotli 库中的远程代码执行漏洞影响了 Node.js、Bun 和 Envoy 等工具，相关修复已发布并分配了 CVE。

Cloudflare宣布收购由Node.js创始人Ryan Dahl联合创立的Deno团队，Deno的独立运行时与云托管服务Deno Deploy将分别在一年和六个月后停止运营，其工程师将转投Cloudflare ...