昨天Nodejs发布更新，修复了包括 Brotli 解压远程代码执行漏洞（CVE-2026-111497） 在内的多项问题。项目使用 Node.js，拉取外部资源时可能处理不可信的压缩响应，存在受影响风险。因此，请通过 Docker 部署的佬即时拉取最新镜像，直接用 Node.js 部署的佬也请升级nodejs到最新版本！ 具体操作见： Node.js官方安全公告：