Node.js 22.23.4 (LTS)
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Node.js 发布 v22.23.4 安全更新，修复 Brotli 解码器相关漏洞。
🔎
延伸解读
安全更新的定位
该版本被明确标注为安全发布，而非功能更新。这意味着其核心价值在于修复已知安全问题，而非引入新特性。对于生产环境，尤其是对外暴露的服务，及时评估并升级到该版本是降低风险的必要步骤。
漏洞指向 Brotli 解码器
发布说明中出现了 BROTLI_DECODER_ERROR_FORMAT_BLOCK_SWITCH 这一错误标识，表明修复与 Brotli 解码器处理异常格式块切换有关。若应用会解压来自不可信来源的 Brotli 数据，应优先关注此修复，避免解码异常引发安全问题。
多平台产物与校验
该版本为 Windows、macOS、Linux 及 AIX 等多个平台提供了安装包和二进制文件，并附有 SHA256 校验值与 PGP 签名。下载后应核对校验值，确认文件完整且来源可信，再用于部署或分发。
❓
Q&A
Node.js 22.23.4 是什么类型的更新？
这是一个安全更新（security release），属于 LTS 版本。
Node.js 22.23.4 修复了哪个组件的漏洞？
修复了 Brotli 解码器相关的漏洞。
Node.js 22.23.4 提供了哪些平台的安装包？
提供 Windows（32/64/ARM64 安装包和二进制）、macOS（安装包及 Apple Silicon/Intel 二进制）、Linux（x64、ppc64le、s390x、armv7l、arm64 等二进制）、AIX 二进制以及源码包。
如何验证 Node.js 22.23.4 发布文件的完整性？
发布页面提供了每个文件的 SHA256 校验和以及 PGP 签名（BEGIN PGP SIGNED MESSAGE），可用于验证文件完整性。
Node.js 22.23.4 的文档在哪里可以找到？
文档地址为 https://nodejs.org/docs/v22.23.4/api/。
Node.js 22.23.4 的源码包下载链接是什么？
源码包下载链接为 https://nodejs.org/dist/v22.23.4/node-v22.23.4.tar.gz。
🏷️
