Wednesday, June 17, 2026 Security Releases
TL;DR · AI 摘要
Node.js 于 2026 年 6 月 17 日发布多个版本的安全更新,修复了多个高危漏洞。
核心要点
- Node.js 26.x、24.x、22.x 版本均修复了高危安全漏洞。
- End-of-Life 版本在安全更新时始终受影响,建议使用最新版本。
- 安全更新发布于 2026 年 6 月 17 日或之后不久。
结构提纲
按章节快速跳转。
Node.js 项目将在 2026 年 6 月 17 日发布多个版本的安全更新,以修复一个或多个安全问题。
26.x、24.x、22.x 版本均修复了高危安全漏洞,End-of-Life 版本在安全更新时始终受影响。
安全更新将在 2026 年 6 月 17 日或之后不久发布。
Node.js 安全政策和漏洞报告流程可在指定链接中找到。
思维导图
用一张图看清主题之间的关系。
查看大纲文本(无障碍 / 无 JS 友好)
- Node.js 安全更新
- 版本修复
- 26.x 版本修复高危漏洞
- 24.x 版本修复高危漏洞
- 22.x 版本修复高危漏洞
- 发布时间
- 2026 年 6 月 17 日或之后
- 影响范围
- End-of-Life 版本始终受影响
金句 / Highlights
值得收藏与分享的关键句。
The highest severity issue fixed in the 26.x release line is HIGH.
End-of-Life versions are always affected when a security release occurs.
Releases will be available on, or shortly after, Wednesday, June 17, 2026.
Node.js — 2026 年 6 月 17 日星期三 安全更新
我们通过
OpenJS Ecosystem Sustainability Program 合作伙伴
提供维护 LTS 阶段之后版本的商业支持
2026 年 6 月 17 日星期三 安全更新
TNJP
Node.js 项目
2026 年 6 月 17 日星期三 安全更新
概述
为了修复一个或多个安全问题(最高严重程度为 HIGH),Node.js 项目将在 2026 年 6 月 17 日星期三或稍后发布 26.x、24.x、22.x 版本的新版本。
影响
26.x 版本线修复的最高严重程度问题为 HIGH。24.x 版本线修复的最高严重程度问题为 HIGH。22.x 版本线修复的最高严重程度问题为 HIGH。
需要注意的是,当发生安全更新时,已结束生命周期的版本始终会受到影响。为了确保系统的安全性,请按照我们的发布计划中所述使用最新版本。
发布时间
发布将在 2026 年 6 月 17 日星期三或稍后进行。
联系方式和未来更新
当前的 Node.js 安全政策可在 https://nodejs.org/en/security/ 找到。如果您希望报告 Node.js 的漏洞,请遵循 https://github.com/nodejs/node/blob/master/SECURITY.md 中所述的流程。
为了及时了解 Node.js 的安全漏洞和与安全相关的发布信息,以及 nodejs GitHub 组织中维护的项目的相关信息,请订阅低频次的仅用于公告的 nodejs-sec 邮件列表:https://groups.google.com/forum/#!forum/nodejs-sec。
下一步
为 V8 开发一个最小的 HashDoS 抵抗但又能快速逆向的整数哈希