· adswds team · 安全
dns.resolve 会在 NUL 处截断名字：Node.js CVE-2026-105482
Node.js 2026-10-21：CVE-2026-105482（high）中，dns.resolve 会截断含 NUL 的名字。影响 26.x、24.x、22.x，修复为校验空字节，版本 26.12.1、24.22.1、22.23.4。
标签：运行时
· adswds team · 安全Node.js Brotli 解码越界写：CVE-2026-111497，10 月 21 日安全发行
Node.js 官方：CVE-2026-111497 为高危，Brotli 解码器越界写可导致远程代码执行。影响 26.x、24.x、22.x，修复于 26.12.1、24.22.1、22.23.4。