Brotli是常見的網頁資料壓縮格式，Node.js內建的解壓縮功能存在CVE-2026-111497漏洞。程式在解壓縮資料時，可能將內容寫入超出預定範圍的記憶體，造成記憶體資料遭破壞，嚴重時可能讓攻擊者遠端執行程式碼。該漏洞影響三個版本分支，但官方尚未詳細說明攻擊所需條件，也未公布遭實際利用的案例。

資安署指出，Node.js廣泛應用於現代網頁前端工具鏈、後端微服務架構與各類API伺服器。這次Node.js共修補10項資安漏洞，其中4項屬高風險等級。最受矚目的CVE-2026-111497漏洞存在於Brotli解碼器中，因邊界外寫入（Out-of ...

Taiwan tech news roundup for the week of 10/10-10/16, including: the Taiwan Bridges program, F-16V Block 70 jet delivery and ...

自10月20日「PHP2Shell」高風險漏洞 (CVE-2026-109618與CVE-2026-109619)被揭露，並且釋出相關修補更新之後，全球網站與伺服器管理員才剛忙完一波緊急升級。沒想到僅隔兩天，PHP基金會 (The PHP ...

將 Yahoo 設為首選來源，在 Google 上查看更多我們的精彩報導 加入首選來源（另開新視窗） 開源執行環境Node.js與程式語言Go於21日緊急發布安全性更新，數發部資安署呼籲各機關與企業，加速修補防範遠端執行與憑證攔截風險，儘速完成版本更新與重新編譯部署。 資安署說明，Node.js與Go都是廣受業界應用的開源執行環境，第一時間已透過資安警訊與國家資安資訊分享與分析中心（N-ISAC） ...

數位發展部資通安全署（資安署）於 10 月 22 日發布新聞稿指出，開源執行環境 Node.js 與程式語言 Go 於 10 月 21 ...

Node.js 專案於 2026 年 10 月 21 日發布安全更新，同時修補 26.x、24.x 與 22.x 三條仍在支援中的版本線，共處理 10 個 CVE，其中 4 個為高風險（High）、3 個中風險（Medium）、3 個低風險（Low）。官方公告明確指出，三條版本線各自修補的最高嚴重度都是 ...

AIR Security研究發現，Vercel提供的隔離式程式碼執行環境Vercel ...

We have live coverage of the Milwaukee Brewers in Game 2 of the World Series against the Tampa Bay Rays.

If you are using AI like Codex to run programs, please take a moment to check if your Node.js is outdated. If you are using ...

Node.js has shipped security updates to fix a high-severity vulnerability that could let an attacker run arbitrary code on a ...

Jujutsu Shenanigans on Roblox lets you become one of the strongest characters right out of the JJK animanga series. While we know how the Gojo vs Sukuna fight ended, you have the power to change their ...