叁月柒 (@MarSeventh) 在 【CloudFlare-ImgBed/三月图床】安全公告:请 Docker 和 Node.js 本地部署用户尽快采取相应行动! 中发帖
昨天Nodejs发布更新,修复了包括 Brotli 解压远程代码执行漏洞(CVE-2026-111497) 在内的多项问题。项目使用 Node.js,拉取外部资源时可能处理不可信的压缩响应,存在受影响风险。因此,请通过 Docker 部署的佬即时拉取最新镜像,直接用 Node.js 部署的佬也请升级nodejs到最新版本!
具体操作见:
Node.js官方安全公告: