· adswds team · 安全
dns.resolve 会在 NUL 处截断名字：Node.js CVE-2026-105482
Node.js 2026-10-21：CVE-2026-105482（high）中，dns.resolve 会截断含 NUL 的名字。影响 26.x、24.x、22.x，修复为校验空字节，版本 26.12.1、24.22.1、22.23.4。
标签：Node.js
· adswds team · 安全Node.js 把不规范 IP 当成了合法主机名：CVE-2026-106069
2026-10-21 Node 安全发行：CVE-2026-106069（high）在主机名被宽松解析成 IP 时绕过证书主机名校验，影响 26/24/22。同日还有全角数字写法 CVE-2026-105483，22.23.4 的说明未列入该号。
· adswds team · 安全Node.js Brotli 解码越界写：CVE-2026-111497，10 月 21 日安全发行
Node.js 官方：CVE-2026-111497 为高危，Brotli 解码器越界写可导致远程代码执行。影响 26.x、24.x、22.x，修复于 26.12.1、24.22.1、22.23.4。