2026年3月24日 星期二 安全发布

Source: Node.js Blog

摘要

Node.js 项目将在 2026 年 3 月 24 日（星期二）或稍后发布 25.x、24.x、22.x 和 20.x 发行线的新版本，以修复：

• 2 个高危问题
• 5 个中危问题
• 2 个低危问题

影响

• 25.x 发行线受到 2 个高危、5 个中危和 2 个低危问题的影响。
• 24.x 发行线受到 2 个高危、4 个中危和 2 个低危问题的影响。
• 22.x 发行线受到 2 个高危、4 个中危和 2 个低危问题的影响。
• 20.x 发行线受到 2 个高危、4 个中危和 2 个低危问题的影响。

当出现安全发布时，已停止维护（End‑of‑Life）的版本同样会受到影响。为确保系统安全，请使用我们在 Release Schedule 中列出的最新版本。

发布时机

发布将在 2026 年 3 月 24 日（星期二）或稍后提供。

当前的 Node.js 安全策略可在此处找到。
如果您希望报告漏洞，请遵循 Node.js SECURITY.md 中概述的流程。

订阅低频率仅公告的 nodejs-sec 邮件列表，以便及时了解 Node.js 及其在 Node.js GitHub 组织下维护的项目的安全漏洞和安全相关发布。