[{"data":1,"prerenderedAt":10},{"public-news:news_99001103-adec-4958-9623-974a7bed5a9c":2},{"id":3,"news":4,"error":9},"news_99001103-adec-4958-9623-974a7bed5a9c",{"id":3,"title":5,"content":6,"authorName":7,"publishedAt":8},"Node.js 釋出 11 月安全更新：22、24、26 版請升級至修補版本","Node.js 專案於 2026 年 11 月 11 日發布安全公告，涵蓋 22.x、24.x 與 26.x 維護分支的多項執行期漏洞，最高嚴重度為 High。公告列出 HTTP/2 服務可用性、跨連線記憶體暴露、TLS 連線處理、代理錯誤訊息與 Permission Model 權限判斷等問題。各項漏洞的影響分支與觸發條件不同，請依官方公告逐項確認。\n\n此次修補版本：\n22.x：22.23.5（Jod LTS）\n24.x：24.22.3（Krypton LTS）\n26.x：26.13.1（Lithium LTS）\n\n維運人員可盤點正式伺服器、容器映像、CI Runner、建置環境與開發工具中的 Node.js 執行版本，再依所屬維護分支升級。更新後請重新啟動服務或部署新映像，並確認實際執行的 runtime 版本。只更新 package.json 不會更換已執行中的 Node.js runtime。已停止維護的分支應依官方維護政策安排遷移。\n\n本次更新不代表每個應用程式都會受到每項漏洞影響。實際風險取決於 Node.js 分支、使用的 API、伺服器設定與應用程式行為；請依官方公告評估升級順序，並在更新後驗證服務。\n\n想練習分析 Node.js 專案程式弱點，可參考 Mokoversity《Codex 資安修補實戰 02：使用 Codex 發現與驗證程式弱點》。課程以本機合成 Node.js 專案練習建立 Source Map、追蹤 route 與資料流、辨認信任邊界及整理可重現的安全驗證任務。課程不是本次 CVE 或 Node.js 升級指南。查核時課程已開放購買，售價 NT$220；方案以課程頁與結帳畫面為準：\nhttps://www.mokoversity.com/courses/codex-security-finding-triage?utm_source=website&utm_medium=organic_news&utm_campaign=nodejs_nov2026_security&utm_content=course02\n\n官方來源：\nNode.js 2026 年 11 月 11 日安全公告：https://nodejs.org/en/blog/vulnerability/november-2026-security-releases\nNode.js 22.23.5：https://nodejs.org/en/blog/release/v22.23.5\nNode.js 24.22.3：https://nodejs.org/en/blog/release/v24.22.3\nNode.js 26.13.1：https://nodejs.org/en/blog/release/v26.13.1","moko365","2026-11-11T18:07:24.613Z","",1794429936931]