Node.js發布安全性更新修補10項漏洞，其中CVE-2026-111497可導致遠端程式碼執行，籲儘速更新
Node.js官方於2026年10月21日發布安全性更新，針對22.x、24.x及26.x版本線共修補10項漏洞，其中4項為高風險，包含可導致遠端程式碼執行之Brotli解碼器越界寫入漏洞（CVE-2026-111497）。數位發展部資通安全署亦於10月22日發布 新聞稿 ，呼籲各機關與企業儘速完成更新。Node.js常見於後端服務、容器映像檔、網頁前端工具鏈及部分AI agent命令列工具中，建議企業盤點環境中之Node.js版本並儘速更新。 Node.js 官方公告 Node.js官方於2026年10月21日發布22.23.4、24.22.1及26.12.1版本，共修補10項漏洞，包含高風險4項、中風險3項及低風險3項。其中高風險漏洞如下： CVE 編號 漏洞說明 影響版本線 CVE-2026-111497 Brotli解碼器存在越界寫入（Out-of-Bounds Write）缺陷，可導致遠端程式碼執行 22.x、24.x、26.x CVE-2026-105482 dns.resolve函式處理含NUL字元之名稱時，會將名稱截斷 22.x、24.x、26.x CVE-2026-105483 IP位址以全形數字書寫時，可繞過TLS憑證之主機名稱檢查 24.x、26.x CVE-2026-106069 主機名稱可被寬鬆解析為IP位址時，可繞過TLS憑證之主機名稱檢查 22.x、…
| CVE | CVE-2026-111497 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 |
|---|---|
| 정보원 | TWCERT/CC 資安新聞 |
| 수집 시각 | 2026. 10. 27. 오후 06:57 |
| 데이터 | Markdown JSON |
2026. 10. 22. 오후 06:12, TWCERT/CC 資安新聞에서 "Node.js發布安全性更新修補10項漏洞，其中CVE-2026-111497可導致遠端程式碼執行，籲儘速更新"을(를) 게시했습니다 (유형: 보안 뉴스). 관련 기술: JavaScript / Node.js. CVE: CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069.