Node.js 已于 2026 年 10 月 21 日为其 22.x、24.x 和 26.x 支持版本线发布了安全更新。这些更新解决了影响关键功能的多个漏洞。受影响的区域包括 Brotli 解码器、DNS 解析以及 TLS 证书验证。部分漏洞具有高风险安全影响评级。具体而言，CVE-2026-111497 因 Brotli 解码器中的越界写入问题，可能导致远程代码执行。CVE-2026-105482 涉及当嵌入 NUL 字符时发生的 DNS 解析截断。两个漏洞 CVE-2026-105483 和 CVE-2026-106069 分别允许使用全角 IP 数字或非规范 IP 地址绕过 TLS 主机名验证。这些漏洞存在远程代码执行和流量拦截的风险。Cisco 已确认，其公告中未列出的产品不受影响。随着更多信息的获取，该公告将予以更新。