Node.js 專案於 2026 年 11 月 11 日發布安全公告，涵蓋 22.x、24.x 與 26.x 維護分支的多項執行期漏洞，最高嚴重度為 High。公告列出 HTTP/2 服務可用性、跨連線記憶體暴露、TLS 連線處理、代理錯誤訊息與 Permission Model 權限判斷等問題。各項漏洞的影響分支與觸發條件不同，請依官方公告逐項確認。
此次修補版本：
22.x：22.23.5（Jod LTS）
24.x：24.22.3（Krypton LTS）
26.x：26.13.1（Lithium LTS）
維運人員可盤點正式伺服器、容器映像、CI Runner、建置環境與開發工具中的 Node.js 執行版本，再依所屬維護分支升級。更新後請重新啟動服務或部署新映像，並確認實際執行的 runtime 版本。只更新 package.json 不會更換已執行中的 Node.js runtime。已停止維護的分支應依官方維護政策安排遷移。
本次更新不代表每個應用程式都會受到每項漏洞影響。實際風險取決於 Node.js 分支、使用的 API、伺服器設定與應用程式行為；請依官方公告評估升級順序，並在更新後驗證服務。
想練習分析 Node.js 專案程式弱點，可參考 Mokoversity《Codex 資安修補實戰 02：使用 Codex 發現與驗證程式弱點》。課程以本機合成 Node.js 專案練習建立 Source Map、追蹤 route 與資料流、辨認信任邊界及整理可重現的安全驗證任務。課程不是本次 CVE 或 Node.js 升級指南。查核時課程已開放購買，售價 NT$220；方案以課程頁與結帳畫面為準：
https://www.mokoversity.com/courses/codex-security-finding-triage?utm_source=website&utm_medium=organic_news&utm_campaign=nodejs_nov2026_security&utm_content=course02
官方來源：
Node.js 2026 年 11 月 11 日安全公告：https://nodejs.org/en/blog/vulnerability/november-2026-security-releases
Node.js 22.23.5：https://nodejs.org/en/blog/release/v22.23.5
Node.js 24.22.3：https://nodejs.org/en/blog/release/v24.22.3
Node.js 26.13.1：https://nodejs.org/en/blog/release/v26.13.1
Google Analytics 使用選擇
網站使用 Google Analytics 了解公開頁面的使用情形。未接受前不會載入分析工具。你可以接受或拒絕，之後也能在隱私權政策調整。