专题

Node.js与QUIC爆高危漏洞

Vercel公告Node.js Brotli解码器高危RCE漏洞影响22、24、26版本，研究者公布可远程关闭HTTP/3服务器的QUIC库0-Day；现内核IPv4 TCP栈又被曝9.8级use-after-free高危漏洞。

8 个事件 · 10月22日 07:31 至 10月29日 20:45

2026 年 10 月 22 日
1. Node.js Brotli高危RCE漏洞
  
  Vercel公告Node.js Brotli解码器存在高危RCE漏洞，影响22、24、26版本，WAF已拦截。
  
  开源最高第 2 名 @vercel_dev 10月22日 07:31
2. QUIC库0-Day漏洞公布
  
  研究者公布QUIC库0-Day漏洞，可远程关闭运行相关库的服务器，涉及HTTP/3的QPACK放大攻击。
  
  开源最高第 3 名 @4A4133 10月22日 07:31
2026 年 10 月 23 日
1. eMudhra证书错签遭浏览器移除
  
  eMudhra因错签证书未在24小时内给出解释并甩锅客户，被预测将遭Chrome和Mozilla移除根证书。
  
  开源最高第 1 名 @GergelyOrosz 10月23日 21:53
2026 年 10 月 25 日
1. 3090显卡算力解锁
  
  有人利用GPU固件漏洞解锁3090算力限制，360W下PyTorch从75提升到135 TFLOPS。
  
  开源最高第 2 名 @lxfater 10月25日 08:31
2026 年 10 月 26 日
1. Tailscale 11 个未修复漏洞被公开
  
  研究者Erica Windisch跳过协同披露，公开11个Tailscale未修复漏洞，含SSH竞态提权风险。
  
  开源最高第 1 名 @IntCyberDigest 10月26日 00:51
2. 自称AI吹哨人警告电网攻击
  
  自称AI研究员称美国电网遭重大网络攻击多日，被隐瞒，呼吁准备。
  
  AI 最高第 1 名 @TheCoinCollect8 10月26日 07:48
2026 年 10 月 29 日
1. Node.js 26成为长期支持版
  
  Node.js 26.13.0成为长期支持版，支持至2029年4月，Linux用户可能需单独安装libatomic。
  
  开源最高第 1 名 @nodejs 10月29日 07:48
2. 内核TCP高危漏洞警告
  
  AJ Stuyvenberg警告内核IPv4 TCP栈出现9.8级use-after-free高危漏洞，呼吁尽快打补丁。
  
  开源最高第 1 名 @astuyve 10月29日 20:45

Node.js与QUIC爆高危漏洞

2026 年 10 月 22 日

2026 年 10 月 23 日

2026 年 10 月 25 日

2026 年 10 月 26 日

2026 年 10 月 29 日