Brotli是常見的網頁資料壓縮格式，Node.js內建的解壓縮功能存在CVE-2026-111497漏洞。程式在解壓縮資料時，可能將內容寫入超出預定範圍的記憶體，造成記憶體資料遭破壞，嚴重時可能讓攻擊者遠端執行程式碼。該漏洞影響三個版本分支，但官方尚未詳細說明攻擊所需條件，也未公布遭實際利用的案例。

資安署指出，Node.js廣泛應用於現代網頁前端工具鏈、後端微服務架構與各類API伺服器。這次Node.js共修補10項資安漏洞，其中4項屬高風險等級。最受矚目的CVE-2026-111497漏洞存在於Brotli解碼器中，因邊界外寫入（Out-of-bounds Write）缺陷，攻擊者可藉由惡意構造的請求觸發記憶體損壞，進而達成遠端執行程式碼（RCE）。

資助PHP開發與資安工作的PHP基金會（The PHP Foundation）資安工程師Volker Dusch對《華爾街日報》說，這是PHP十多年來面臨過最嚴重的資安問題，他把它比作2014年迫使全球數十萬台伺服器緊急修補的Heartbleed漏洞。

（中央社記者楊堯茹台北22日電）程式語言PHP存在重大安全漏洞，資安署今天表示，已啟動緊急應變機制，並成立專案小組應處；台灣約有2萬8000個對外網站使用PHP，政府機關約有200個網站，但實際受到影響數量會更少，而無法修補漏洞情況下，才會建議將網站下架。

據《南京日報》報道，南京智慧旅游大數據監測平台數據顯示，10月1日至7日國慶假期，全市景區景點、文博場館、鄉村旅游、國家級夜間文旅消費集聚區等監測點接待游客量1795.6萬人次，較去年日均增長5.2%。其中景區景點游客量844.5萬人次，文博場館142.5萬人次，鄉村旅游監測點153.9萬人次。銀聯商務數據顯示，南京文旅消費總金額109.7億元，其中異地文旅消費74.7億元，同比增長7%，佔江蘇全 ...

New releases for Node.js 22.x, 24.x and 26.x fix high-severity vulnerabilities and protect against compromised eMudhra ...

Node.js 26.12.1, 24.22.1 and 22.23.4 fix 10 flaws, including Brotli RCE bug CVE-2026-111497 and three TLS hostname bugs.

While the world reels from websites being taken down before critical PHP patches were released, Node.js is urging overnight ...

Alex Callihan is the chief technology officer for KnowBe4, a cybersecurity company in Clearwater. He started at ConnectWise ...

Just as domestic services were shutting down one after another due to a critical PHP vulnerability, Node.js also released a ...

A Scott County attorney has been appointed to serve as an associate judge for the Iowa judicial district that includes ...

Emily Griffith will maintain some services downtown but move others.