2026年10月21日（星期三）安全版本发布
内容提要
Node.js项目计划于2026年10月21日前后发布26.x、24.x、22.x新版本，修复最高严重级别为HIGH的安全漏洞。已停止维护的版本同样受影响，建议使用最新版本。安全政策及漏洞报告流程见官方链接，可订阅nodejs-sec邮件列表获取安全更新。
延伸解读
安全更新覆盖范围
本次安全版本涉及26.x、24.x和22.x三个发布线，修复的最高严重级别为HIGH。这意味着漏洞影响多个仍在维护的版本，使用这些版本的用户应关注更新。同时，已停止维护的版本在安全发布时同样受影响，但官方不会为其提供修复，因此继续使用EOL版本会面临无法修补的风险。
升级建议与时间点
官方建议使用最新版本以确保系统安全，并参考发布计划选择受支持的版本。新版本计划于2026年10月21日或之后不久发布，用户可提前规划升级窗口。对于生产环境，建议在版本发布后尽快评估并安排更新，避免因延迟而暴露在已知漏洞下。
获取安全信息的渠道
文章提供了Node.js安全政策链接和漏洞报告流程，并建议订阅nodejs-sec邮件列表。该列表仅用于发布安全公告，流量较低，适合希望及时获知安全漏洞和相关发布动态的开发者。通过官方渠道获取信息，可以避免依赖非官方来源造成遗漏或误判。
Q&A
Node.js 2026年10月21日发布了哪些版本？
Node.js项目计划于2026年10月21日或之后不久发布26.x、24.x和22.x版本。
这次安全更新修复的最高严重级别是什么？
本次发布修复的最高严重级别漏洞为HIGH。
已停止维护的Node.js版本会受到这次安全发布的影响吗？
是的，当安全发布发生时，已停止维护（End-of-Life）的版本总是会受到影响。
如何确保我的Node.js系统安全？
请使用最新版本，具体可参考Node.js的发布计划（Release Schedule）。
在哪里可以报告Node.js的安全漏洞？
请遵循https://github.com/nodejs/node/blob/master/SECURITY.md中列出的流程进行报告。
如何订阅Node.js的安全更新通知？
可以订阅nodejs-sec邮件列表（https://groups.google.com/forum/#!forum/nodejs-sec），该列表仅用于发布安全漏洞和安全相关版本的低量公告。
