NodeJS 宣布 11 月 11 日发布高危安全补丁，覆盖 22、24、26 版本
NodeJS 官方罕见提前预告高危漏洞补丁，11 月 11 日覆盖 22/24/26 版本，用 Node 的最好这几天盯着升级。
NodeJS 通知用户将在 11 月 11 日发布安全补丁，修复一个高危等级漏洞，这是该项目最高严重级别。仍在维护期的 22、24、26 三个版本将同步获得补丁。已停止支持的旧版本同样受影响，官方建议升级，或从 HeroDevs、NodeSource、TuxCare 三家 OpenJS Foundation 合作伙伴购买付费支持。上月 NodeJS 刚发布过一次高危补丁但未提前预告，本次提前通知意味着该漏洞可能容易被利用。
NodeJS แจ้งเตือนกำลังออกแพตช์อุดช่องโหว่ร้ายแรงสูง วันที่ 11 นี้ Body NodeJS แจ้งเตือนผู้ใช้ว่ากำลังจะปล่อยแพตช์ระดับร้ายแรงสูง ซึ่งเป็นระดับสูงสุดของโครงการในวันที่ 11 พฤศจิกายนนี้ โดยเวอร์ชันที่ยังซัพพอร์ตอยู่ ได้แก่ 22, 24, 26 จะได้รับแพตช์พร้อมกัน เวอร์ชันเก่าที่หมดซัพพอร์ตไปแล้วก็ได้รับผลกระทบเช่นกัน ทาง NodeJS แนะนำให้อัพเกรดมายังเวอร์ชันที่ยังซัพพอร์ตอยู่ หรืออีกทางเลือกคือการซื้อซัพพอร์ตจากพาร์ตเนอร์ใน OpenJS Foundation Ecosystem Sustainability Program ที่มีสามรายได้แก่ HeroDevs, NodeSource, และ TuxCare เมื่อเดือนตุลาคมที่ผ่านมา NodeJS เพิ่ง ปล่อยแพตช์ช่องโหว่ร้ายแรงสูงไปเช่นกัน แต่ไม่มีการประกาศล่วงหน้าเช่นนี้ แสดงให้เห็นว่าช่องโหว่นี้อาจจะโจมตีได้ง่าย จนต้องเตือนให้แพตช์โดยเร็ว ที่มา - NodeJS lew Thu, 05/11/2026 - 00:59
