Node.js修補4項高風險漏洞，Brotli解壓縮錯誤恐讓駭客遠端執行程式碼

Brotli是常見的網頁資料壓縮格式，Node.js內建的解壓縮功能存在CVE-2026-111497漏洞。程式在解壓縮資料時，可能將內容寫入超出預定範圍的記憶體，造成記憶體資料遭破壞，嚴重時可能讓攻擊者遠端執行程式碼。該漏洞影響三個版本分支，但官方尚未詳細說明攻擊所需條件，也未公布遭實際利用的案例。

資安署針對PHP、Node.js、Go緊急更新提出警告，呼籲用戶儘速採取行動

10月21日 PHP 、 Node.js 、 Go語言 開發團隊不約而同發布資安更新，修補一系列資安漏洞，成為IT界與資安界的焦點，這樣的態勢也引起政府機關提出警告，呼籲所有企業組織立刻採取行動，修補相關弱點。
動區動趨

PHP、Node.js 連爆嚴重漏洞：最近上網要注意這 5 件事自保

PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞 ...
工商時報

Node.js與Go釋出緊急安全更新 資安署籲公私部門加速修補

開源執行環境Node.js與程式語言Go於21日緊急發布安全性更新，數發部資安署呼籲各機關與企業，加速修補防範遠端執行與憑證攔截風險，儘速完成版本更新與重新編譯部署。
華視新聞網

Node.js與Go修補漏洞 資安署籲公私部門加速更新

資安署指出，Node.js廣泛應用於現代網頁前端工具鏈、後端微服務架構與各類API伺服器。這次Node.js共修補10項資安漏洞，其中4項屬高風險等級。最受矚目的CVE-2026-111497漏洞存在於Brotli解碼器中，因邊界外寫入（Out-of ...
動區動趨

Node.js 緊急修 Brotli 高危漏洞！三現行分支齊發安全版，EOL 版本也恐受影響

Node.js 於台北時間 10 月 21 日發布安全更新，現行分支 26.x、24.x、22.x 分別升級至 26.12.1、24.22.1、22.23.4，一次修復 10 項漏洞（4 高、3 中、3 低），最高嚴重度為 HIGH。
cyberq

Node.js 十月安全更新：4 個高風險漏洞，Brotli 解碼可遠端執行程式碼，三條版本線都要升級

Node.js 專案於 2026 年 10 月 21 日發布安全更新，同時修補 26.x、24.x 與 22.x 三條仍在支援中的版本線，共處理 10 個 CVE，其中 4 個為高風險（High）、3 個中風險（Medium）、3 個低風險（Low）。官方公告明確指出，三條版本線各自修補的最高嚴重度都是 ...
資安人科技網

Node.js 與 Go 同步釋出緊急安全更新 資安署籲公私部門儘速修補

數位發展部資通安全署（資安署）於 10 月 22 日發布新聞稿指出，開源執行環境 Node.js 與程式語言 Go 於 10 月 21 ...
techtarget

New JavaScript runtime Bun challenges Deno, Node.js

Bun, an all-in-one JavaScript runtime with enhanced performance, is now available in beta release. Designed to compete with Node.js and Deno, Bun features a native bundler for combining multiple ...