【漏洞预警】Node.js 爆高危漏洞，解压不可信数据就可能执行代码（CVE-2026-111497）

Node.js 于 2026 年 10 月 21 日发布安全更新。捆绑的 Brotli 解码器存在越界写，处理攻击者可控的压缩数据时，可能导致内存泄露或在进程内执行代码（CVE-2026-111497，High）。同批还有 DNS 名称被 NUL 截断，以及 TLS 主机名校验被绕过。请把 22 / 24 / 26 升到 22.23.4、24.22.1、26.12.1，重建镜像并重启进程。20.x 已停更，没有补丁。