Google Brotli解码器曝出严重内存损坏漏洞，影响Node.js、Python、Bun、Envoy等主流软件，Imperva已证明可在Node.js上远程代码执行，你的应用可能正在解压恶意数据。

IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 6.x、24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞，包含 4 个高危漏洞。 IT之家附本次更新修复漏洞如下： ...

Microsoft has pumped out 26 new short videos on YouTube offering beginners a path to learn about Node.js, the server-side JavaScript runtime environment for building ...

Even with competition from newer runtimes Deno and Bun, Node.js remains the flagship JavaScript platform on the server. Server-side Node frameworks like Express, build-chain tools like Webpack, and a ...

作者 | Tina斩获 21.4 万星的开源编程 Agent 领跑者 OpenCode 正式发布 2.0 稳定版，全面转向 Node.js/Electron 架构并推出多项核心功能。然而，此次升级导致 1.x 时代插件全线报废，标志着 AI ...

Theori已完成对Node.js严重漏洞“Node2Shell”（CVE-2026-111497）的复现验证，并发布面向企业和机构的紧急应对建议。该漏洞由Brotli解码模块越界写入引发，可能导致拒绝服务、内存泄漏，严重时可被利用实现远程代码执行。

观点网讯：10月21日，多款主流开发工具与企业软件集中披露高危漏洞并发布修复补丁。 PHP官方发布补丁，修复两个无需账号密码即可远程控制服务器的漏洞，影响PHP 5.4到8.5.11的几乎所有版本。PHP 8.1及更早版本官方不再提供修复。

快科技10月22日消息，全球互联网基础设施遭遇连环安全冲击，先是印度大型数字证书认证机构eMudhra曝出私钥事故，随后PHP曝出隐藏10年的高危漏洞，Node.js也发布了最高严重级别安全更新。印度CA ...

Node.js存在名为Node2Shell的高危漏洞，攻击者可利用Brotli模块远程执行恶意代码或导致服务器崩溃。 风险评估 Node.js开发团队将该漏洞风险等级评为高，并已发布补丁。 针对上述版本，团队已发布安全补丁以修复漏洞。 漏洞报告 OpenAICodex安全团队报告了该漏洞，OpenAI曾在测试中自主识别出该问题。 该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间 ...

根据OpenAI和Patch the Planet的数据，Brotli库的一个漏洞使得通过恶意压缩数据实现未经认证的远程代码执行，促使新的Brotli发布、发布CVE以及Node.js和Bun等项目的下游安全更新。 OpenAI 利用人工智能代理进行的红队行动发现了 Brotli 压缩库中未认证的远程代码执行漏洞，该库被 Node.js、Bun 和 Envoy 等软件所包含。该漏洞允许攻击者通过发 ...