Node 中文周刊 #247 - Node.js 26 正式进入 LTS,Node2Shell 漏洞修复

印记中文 2026年10月31日 查看原文

已收录文章摘要,完整内容可前往原文阅读。

本期看点: Node 26「Lithium」成为 Active LTS 分支,支持到 2029 年 4 月;十月安全发布修复 10 个 CVE,其中内置 Brotli 解码器的「Node2Shell」可导致远程代码执行;RedMonk 分析师讨论 JavaScript 运行时单一化的风险。