近日，Node.js官方发布了10月安全更新，本次更新修复了10个漏洞，包含4个高危漏洞，其中最需要重点关注的是CVE-2026-111497（Brotli解码器RCE），攻击者可能利用Node.js Brotli解码器越界写入问题实现远程代码执行。此外，多项TLS相关漏洞可能导致证书主机名校验被绕过。
