工信部漏洞库：关于防范Node.js越界写入超危漏洞的风险提示
安全内参 2026-11-11 17:58 北京
关注我们
带你读懂网络安全
可被未经身份验证的攻击者利用，破坏进程内存，进而导致程序崩溃、进程内存信息泄露或远程代码执行。
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，Node.js存在越界写入超危漏洞，危害严重。
Node.js是一个开源的JavaScript运行环境，广泛用于Web服务器构建及命令行工具编写。其内置的Brotli解码器存在越界写入漏洞，可被未经身份验证的攻击者利用，破坏进程内存，进而导致程序崩溃、进程内存信息泄露或远程代码执行。当前仍处于维护期内的受影响版本包括：22.x系列＜22.23.4、24.x系列＜24.22.1、26.x系列＜26.12.1。
目前，Node.js项目团队已修复上述漏洞并发布安全公告（URL链接：https://nodejs.org/zh-cn/blog/vulnerability/october-2026-security-releases）。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，消除网络安全隐患。
文章来源：网络安全威胁和漏洞信息共享平台
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
本文转载自微信公众号「互联网安全内参」，查看原文。版权归原作者所有，如有侵权请联系删除。