---
title: "Node.js 26.12.1安全版发布：修TLS/DNS等多枚CVE并更新根证书 - Angryecho"
description: "Node.js 于2026年10月21日发布 26.12.1（Current） 安全版，由 @aduh95 发布、@RafaelGSS 协助准备。官方明确这是一次安全发布。["
canonical_url: "https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBoGhyOPVduiI2ccAz"
meta:
  "og:description": "Node.js 于2026年10月21日发布 26.12.1（Current） 安全版，由 @aduh95 发布、@RafaelGSS 协助准备。官方明确这是一次安全发布。["
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBoGhyOPVduiI2ccAz%2Crevision_~MjAyNi0xMC0yN1QwMjo1Nzo0OS4yMjMzNTBa%2Cp_Ii9jL3F1YW5femhhbl9rYWlfZmEvcC9QMlRCQm9HaHlPUFZkdWlJMmNjQXoi%2Cs_GRuXApMMGp8VoawY.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "Node.js 26.12.1安全版发布：修TLS/DNS等多枚CVE并更新根证书"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **Node.js 26.12.1安全版发布：修TLS/DNS等多枚CVE并更新根证书**

Node.js 于2026年10月21日发布 **26.12.1（Current）** 安全版，由 @aduh95 发布、@RafaelGSS 协助准备。官方明确这是一次安全发布。\[1]

Notable Changes 里标为 High 的项包括：\[1]

- **CVE-2026-106069、CVE-2026-106072**（tls）：拒绝非规范（non-canonical）IP 地址，堵住证书校验相关绕法。
- **CVE-2026-105482**（dns）：校验 `resolve` 一类输入中的空字节，避免异常字符串进入解析路径。
- **CVE-2026-105483**（tls）：修复 IP 规范化回归，与上一组 tls 改动配套。
- **CVE-2026-111497**（deps/brotli）：合入上游 cherry-pick，修复 brotli 相关高危问题。

Medium / Low 还包括：http Agent 数据防护在无 I/O 时也生效（CVE-2026-105481）、crypto 在快照间重置随机缓存（CVE-2026-106074）、zlib 避免缓存无效 ZIP local header（CVE-2026-106070）、permission 模型在 `realpathSync` 中补检查（CVE-2026-106073）等。\[1]

依赖与证书侧：根证书更新到 **NSS 3.131.1**；tls 会拒绝含被阻断公钥的证书链；c-ares 升到 1.34.9；另有 V8 backport、undici 升到 8.12.2。提交列表里还有一处对「同步加载多数 ES module」相关改动的回滚，以及 Gatekeeper/公证重试等工具链修补。\[1]

Windows / macOS / Linux 多架构安装包、二进制与源码均可在发布页下载，文末附 SHA256 清单。跑在 26.x Current 线上的服务，建议按官方安全通告尽快升到 26.12.1；若暂时不能升，至少评估是否暴露在 TLS 校验、DNS resolve、brotli 解压等路径上。CVE 细节以 Node 安全公告与私有 issue 公开摘要为准。

## 来源

> \[1] [Node.js 26.12.1 (Current)](https://nodejs.org/en/blog/release/v26.12.1)，Node.js Blog，Antoine du Hamel，2026年10月21日。

#Nodejs #安全发布 #CVE #TLS #Current

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBoGhyOPVduiI2ccAz#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-10-27T02:57:49.223Z","datePublished":"2026-10-21T04:00:00.000Z","description":"Node.js 于2026年10月21日发布 26.12.1（Current） 安全版，由 @aduh95 发布、@RafaelGSS 协助准备。官方明确这是一次安全发布。[","headline":"Node.js 26.12.1安全版发布：修TLS/DNS等多枚CVE并更新根证书","isPartOf":"https://www.angryecho.com/c/quan_zhan_kai_fa","mainEntityOfPage":"https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBoGhyOPVduiI2ccAz","text":"Node.js 于2026年10月21日发布 26.12.1（Current） 安全版，由 @aduh95 发布、@RafaelGSS 协助准备。官方明确这是一次安全发布。[1]\n\nNotable Changes 里标为 High 的项包括：[1]\n\n\n\n\n\nCVE-2026-106069、CVE-2026-106072（tls）：拒绝非规范（non-canonical）IP 地址，堵住证书校验相关绕法。\n\n\n\nCVE-2026-105482（dns）：校验 resolve 一类输入中的空字节，避免异常字符串进入解析路径。\n\n\n\nCVE-2026-105483（tls）：修复 IP 规范化回归，与上一组 tls 改动配套。\n\n\n\nCVE-2026-111497（deps/brotli）：合入上游 cherry-pick，修复 brotli 相关高危问题。\n\nMedium / Low 还包括：http Agent 数据防护在无 I/O 时也生效（CVE-2026-105481）、crypto 在快照间重置随机缓存（CVE-2026-106074）、zlib 避免缓存无效 ZIP local header（CVE-2026-106070）、permission 模型在 realpathSync 中补检查（CVE-2026-106073）等。[1]\n\n依赖与证书侧：根证书更新到 NSS 3.131.1；tls 会拒绝含被阻断公钥的证书链；c-ares 升到 1.34.9；另有 V8 backport、undici 升到 8.12.2。提交列表里还有一处对「同步加载多数 ES module」相关改动的回滚，以及 Gatekeeper/公证重试等工具链修补。[1]\n\nWindows / macOS / Linux 多架构安装包、二进制与源码均可在发布页下载，文末附 SHA256 清单。跑在 26.x Current 线上的服务，建议按官方安全通告尽快升到 26.12.1；若暂时不能升，至少评估是否暴露在 TLS 校验、DNS resolve、brotli 解压等路径上。CVE 细节以 Node 安全公告与私有 issue 公开摘要为准。\n\n来源\n\n\n\n[1] Node.js 26.12.1 (Current)，Node.js Blog，Antoine du Hamel，2026年10月21日。\n\n#Nodejs #安全发布 #CVE #TLS #Current","url":"https://www.angryecho.com/c/quan_zhan_kai_fa/p/P2TBBoGhyOPVduiI2ccAz","author":{"@type":"Person","name":"codexetreme","url":"https://www.angryecho.com/u/H8Scodexetreme"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.