Brotli曝高危漏洞CVE-2026-111497,多语言受影响
Google Brotli压缩库曝出CVSS 9.2高危漏洞,Node.js、Python等多语言受影响。攻击者可借恶意数据执行任意代码。虽根源已修复,但下游未及时更新补丁,建议立即升级或禁用解码功能。
共 6 篇相关文章
Google Brotli压缩库曝出CVSS 9.2高危漏洞,Node.js、Python等多语言受影响。攻击者可借恶意数据执行任意代码。虽根源已修复,但下游未及时更新补丁,建议立即升级或禁用解码功能。
AI发现PHP关键漏洞,致全球多地政府网站被迫下线。NSA紧急建议立即更新或关机。同期Node.js、LiteLLM及eMudhra也曝出严重安全危机,密集事件凸显当前网络安全团队面临的巨大压力。
Cloudflare收购Deno,仅维护一年后终止开发。此次实为人才收购,创始人Ryan Dahl及团队将加入以扩展Workers平台。因难以偏离Node.js生态,Deno未能实现差异化,后续开源归属待定。
Node.js v26.10.0发布,开发者从Deno回流。新版全面支持ECMAScript特性并优化API,配合FNM与PNPM提升效率及安全。实测迁移静态站点生成器后性能提升15%,但TS原生支持仍受限。
GoDaddy上线Node.js托管服务。支持GitHub连接或ZIP上传,提供专用API实现编程化部署与生命周期管理,自动配置HTTPS、CDN及数据库,旨在简化从代码到上线的流程。
Node.js助力小企业降本增效。其非阻塞I/O与语言统一性优势显著,覆盖全栈开发、自动化任务及API集成等七大场景,帮助团队以更少资源构建更多功能。