Node.js 多個漏洞

Node.js 多個漏洞

發佈日期: 2026年10月22日

於 Node.js 發現一些漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。

---

影響

• 阻斷服務
• 遠端執行程式碼
• 資料洩露
• 繞過保安限制

---

受影響之系統或技術

• Node.js 22.23.4 (LTS) 以前的版本
• Node.js 24.22.1 (LTS) 以前的版本
• Node.js 26.12.1 (Current) 以前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

• 更新至 Node.js 22.23.4 (LTS) 版本
• 更新至 Node.js 24.22.1 (LTS) 版本
• 更新至 Node.js 26.12.1 (Current) 版本

---

漏洞識別碼

• CVE-2026-105481
• CVE-2026-105482
• CVE-2026-105483
• CVE-2026-106069
• CVE-2026-106070
• CVE-2026-106071
• CVE-2026-106072
• CVE-2026-106073
• CVE-2026-106074
• CVE-2026-111497

---

資料來源

• Node.js

---

相關連結

• https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
• https://nodejs.org/en/blog/release/v22.23.4
• https://nodejs.org/en/blog/release/v24.22.1
• https://nodejs.org/en/blog/release/v26.12.1