Theori已完成对Node.js严重漏洞“Node2Shell”（CVE-2026-111497）的复现验证，并发布面向企业和机构的紧急应对建议。该漏洞由Brotli解码模块越界写入引发，可能导致拒绝服务、内存泄漏，严重时可被利用实现远程代码执行。

【本文由小黑盒作者@临河送舟于10月22日发布】 跑JavaScript的项目里，node.js和npm都是必不可少的工具 前言 ...

近日公开的一个高危漏洞出现在谷歌开发的流行压缩库中，影响远不止开源的Node.js JavaScript运行时，澳大利亚安全研究员发现了这一点。 OpenSourceMalware的联合创始人兼首席技术官Paul McCarty对多个软件生态系统中的开发者工具和库进行了调查，这些生态系统实现或集成了谷歌的Brotli解压缩，以寻找对底层漏洞的暴露情况。 他确认了一系列可能受影响的软件，涵盖了多个常 ...

观点网讯：10月21日，多款主流开发工具与企业软件集中披露高危漏洞并发布修复补丁。 PHP官方发布补丁，修复两个无需账号密码即可远程控制服务器的漏洞，影响PHP 5.4到8.5.11的几乎所有版本。PHP 8.1及更早版本官方不再提供修复。

Bun, an all-in-one JavaScript runtime with enhanced performance, is now available in beta release. Designed to compete with Node.js and Deno, Bun features a native bundler for combining multiple ...

If you like Node.js but not its package manager npm, or you want a more secure JavaScript runtime environment than Node.js, you might find the new open source project Deno of interest (the word Deno ...

Developers managing JavaScript runtimes have a new major version to evaluate. Node.js 26.0.0 brings the long-awaited Temporal API to the platform alongside an updated V8 engine, a refreshed HTTP ...