Node.js发布补丁，修复“远程执行代码”漏洞

Node.js 22、24、26三条版本线一共修了10个漏洞。最严重的是Brotli解码器越界写入（CVE-2026-111497），可能导致远程执行代码，评级“高危”。

https://nodejs.org/en/blog/vulnerability/october-2026-security-releases