Node.js

3 則報導，新到舊。你的技術棧

• 【相關：Node.js】Cloudflare 為 Brotli 漏洞 CVE-2026-111497 推出緊急 WAF 規則，但預設只記錄、不封鎖

  背景：Node.js 在 10 月 21 日的安全更新中修補了 CVE-2026-111497（官方評為 high）。官方公告說明，Node.js 內建的 Brotli 解碼器在遇到無效的 block switch 時，把它當成「需要更多輸…

  10/25午場資安漏洞/CVEOpenAICloudflare
• 把 Node.js 升到 v22.23.4、v24.22.1、v26.12.1 或更新版本，並確認容器映像真的重建過
  10/25午場Docker/容器
• 自己的服務若會解壓縮外部送來的 Brotli 請求本文，在修補前考慮暫時拒收 `Content-Encoding

  br。

  10/25午場資安漏洞/CVECloudflare

← 所有標籤