请立即更新：Node.js 发布最高严重级别高危安全更新
IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 26.x 、 24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞， 包含 4 个高危漏洞 。 IT之家附本次更新修复漏洞如下： dns.resolve 会截断包含 NUL 字符的域名（CVE-2026-105482）—— 高危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 当 IP 地址使用全角数字表示时，可绕过 TLS 证书主机名验证（CVE-2026-105483）—— 高危 该漏洞影响 Node.js 26.x 和 24.x 。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 当主机名通过宽松解析可被解析为 IP 地址时，可绕过 TLS 证书主机名验证（CVE-2026-106069）—— 高危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 anagnorisis2peripeteia 的报告，并感谢 mcollina 修复该问题。 Node.js Brotli 解码器存在越界写入漏洞，可导致远程代码执行（CVE-2026-111497）—— 高危 Node.js 存在一项缺陷，其 Brotli 解码器可能发生越界写入，从而导致远程代码执行。 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 mcollina 的报告，并感谢 aduh95 修复该问题。 Keep-alive 套接字会处理在请求发送前就已写入的响应（CVE-2026-105481）—— 中危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 hasanfleyah 报告此漏洞，并感谢 jasnell 修复该问题。 对非规范 IPv4 主机名的证书验证不正确，导致 DNS SAN 可用于验证 IP 端点（CVE-2026-106072）—— 中危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 br41ny 报告此漏洞，并感谢 mcollina 修复该问题。 crypto.randomUUID () 和 randomInt () 的熵缓存被保存到用户态启动快照和 SEA 中，导致每个进程重复生成相同的值（CVE-2026-106074）—— 中危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 gesposito 报告此漏洞，并感谢 panva 修复该问题。 Node.js ZipFile 在 ZIP 文件头验证失败后仍会返回由攻击者控制的前缀字节（CVE-2026-106070）—— 低危 该漏洞影响 Node.js 26.x 。 感谢 startimeash 报告此漏洞，并感谢 mcollina 修复该问题。 权限模型通过通配符基数查找机制授予过多文件系统权限（CVE-2026-106071）—— 低危 该漏洞影响 Node.js 26.x 。 感谢 malikhamzaiqbal 报告此漏洞，并感谢 jasnell 修复该问题。 可通过 fs.realpathSync 绕过权限模型（CVE-2026-106073）—— 低危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 0xoroot 报告此漏洞，并感谢 RafaelGSS 修复该问题。 下载链接： Node.js v22.23.4 Node.js v24.22.1 Node.js v26.12.1
Les actualités sont collectées automatiquement depuis des flux publics robotique & IA.
Articles liés
苹果公布 Apple Music 全新品牌标识，创作灵感来自声音振动、声波实拍
IT之家 10 月 21 日消息，苹果音乐（Apple Music）官方今日宣布推出全新身份标识。 此次设计以“Made by Sound”（由声音塑造）为核心概念，邀请英国音乐制作人 Fred again.. 与 NEST Acoustics 共同参与，将声音振动转化为可视化的图形效果。 据 Wallpaper* 报道，Apple Music 制作团队先创作了一段音乐，再通过换能器将声音转化为物理振动，使浅层矿物油表面产生波纹。团队全程通过摄像机记录液体的运动与折射效果，并将这些影像用于设计 Apple Music 的新视觉形象。 苹果在介绍视频时称，这是一段关于音乐、协作与工艺的创作过程，
NASA 公布月球探测车最新进展：VIPER 计划 2027 年探测月球南极水冰资源
IT之家 10 月 21 日消息，美国国家航空航天局（NASA）当地时间 10 月 20 日公布了月球探测车最新研发进展及任务规划。 NASA 表示，用于探测月球水冰等资源的“挥发物调查极地探索车”（VIPER）计划于 2027 年前往月球南极地区，载人月球地形车（LTV）则计划于 2028 年运抵月球南极地区，为未来载人探月任务和月球基地建设提供支持。 据 NASA 官方公告，VIPER 目前已在美国约翰逊航天中心完成组装，正在进行最后阶段的测试，之后将转运至肯尼迪航天中心，为发射做准备。IT之家查询获悉，该探测车计划搭乘蓝色起源的第二艘“蓝月”MK1 月球着陆器前往月球，预计于 2027
英伟达 DGX Spark 支持 8 台集群：128GB 版本统一内存最高达 1TB，RTX PRO 6000 Blackwell 相关任务提速 40%
IT之家 10 月 21 日消息，英伟达今日在柏林 GTC 2026 大会上宣布，DGX Spark 此前支持最多 4 台设备组建集群，目前已开放手动配置最多 8 台设备组建集群。如果是以 128GB 版本组建，其统一内存容量最高可达 1TB。 同时，英伟达还发布了本地 AI 平台更新，并宣布与 llama.cpp 、vLLM 开源社区合作优化 AI 推理性能，在特定工作负载下，RTX PRO 6000 Blackwell 的推理性能最高提升 40%，DGX Spark 和 DGX Station 也分别获得最高 30% 和 20% 的性能提升。 英伟达表示，4,999 美元 （IT之家注：现
OPPO 推出 Find X10 全球版手机：电池相比国行版缩减 850mAh，缺少 16GB+1TB 版本
IT之家 10 月 21 日消息，OPPO 今日在海外市场推出 Find X10 全球版手机。新机采用 6.59 英寸 AMOLED 屏幕、双 2 亿影像和天玑 9600M 芯片。 12GB+256GB 版本售价为 1,099 英镑 （IT之家注：现汇率约合 9,819 元人民币） /1,299 欧元 （现汇率约合 9,752 元人民币） 。 据介绍， OPPO Find X10 全球版配备 6.59 英寸 LTPO AMOLED 屏幕，分辨率为 2768 × 1272 像素，边框宽度 0.99 毫米，支持 144Hz 高刷，HDR 峰值亮度可达 3600 尼特。 规格方面，该机搭载联发科天玑
尺寸暴涨！比亚迪新一代海鸥太超标了，还只要 6.59 万元
这还是海鸥吗？ #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。
电池自燃直接赔新车？理想发布自研电池「连山」，理想 i6 首发搭载
电池只是理想掏出来的其中一块拼图。 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。