node.js项目于2026年11月11日发布安全更新，修复版本为26.13.1、24.22.3和22.23.5，最高严重级别为high。仍使用这三条维护分支的应用可按原分支升级；各漏洞的触发条件和受影响版本并不完全相同，不能将整份修复清单理解为每个应用都存在同一种风险。

Node.js 2026年11月11日安全发行公告

三条维护分支同步提供补丁

本次更新涉及HTTP/2、TLS、HTTPS、权限模型和压缩流等组件。官方安全公告分别列出受影响版本：部分HTTP/2问题涵盖22、24、26分支，另一些问题仅列24和26分支。停止维护的旧版本不应因为没有新发行包而被视为不受影响。

Node.js三条维护分支的修复版本下载说明

依赖更新按分支区分

官方公告列出的依赖调整包括三条分支中的llhttp、24和26分支中的undici，以及22和24分支中的SQLite。安装新Node.js运行时与更新项目npm依赖是不同操作，仅重新生成项目锁文件不能替代运行时补丁。

logos-node

在 Linux x86_64 上安装、更新或检查 Logos 区块链测试网验证节点。用于用户需要搭建 Logos 节点时使用。

下载

维护者应同时核对交互式终端、服务管理器和容器实际使用的可执行文件，完成升级后重启相关服务，再验证版本及应用功能。对于受限于其他工具链的项目，先在测试环境核对兼容性，再安排生产切换。