2026年7月29日（星期三）安全更新发布
内容提要
Node.js 项目计划于2026年7月27日发布26.x、24.x和22.x版本的安全更新，修复最高严重级别为“高”的漏洞。所有已停止维护的版本均受影响，建议用户升级至最新版本以确保安全。安全政策详见官网，漏洞报告流程及订阅邮件列表方式已提供。
延伸解读
安全更新覆盖范围
此次安全更新覆盖26.x、24.x和22.x三个活跃维护的发布线，且每条发布线修复的最高严重级别均为“高”。这意味着无论您使用哪个受支持的版本，都应关注此次更新。对于仍在维护的版本，及时升级是降低风险的关键。
停止维护版本的风险
文章明确指出，当发生安全发布时，已停止维护（End-of-Life）的版本总是会受到影响。这意味着使用旧版本的用户将无法获得修复，面临已知漏洞的持续风险。建议用户检查当前使用的Node.js版本，若已停止维护，应尽快迁移到受支持的版本。
获取安全信息与报告漏洞
文章提供了获取安全信息和报告漏洞的官方渠道：安全政策页面、漏洞报告流程以及低流量的nodejs-sec邮件列表。建议关注这些渠道，以便及时了解安全公告和更新动态。若发现潜在漏洞，应遵循官方流程报告，以协助项目维护安全。
Q&A
Node.js 计划在2026年7月27日发布哪些版本的安全更新？
Node.js 计划在2026年7月27日或之后发布26.x、24.x和22.x版本线的安全更新。
这次 Node.js 安全更新修复的漏洞最高严重级别是什么？
这次安全更新修复的漏洞最高严重级别为“高”（HIGH）。
如果我的 Node.js 版本已经停止维护，会受到安全漏洞影响吗？
是的，当有安全发布时，所有已停止维护（End-of-Life）的版本都会受到影响。建议升级到最新版本以确保安全。
如何确保我的 Node.js 系统安全？
请使用最新版本的 Node.js，并参考官方发布计划（Release Schedule）进行升级。
如何报告 Node.js 中的安全漏洞？
请按照 https://github.com/nodejs/node/blob/master/SECURITY.md 中概述的流程报告漏洞。
如何订阅 Node.js 安全公告邮件列表？
可以订阅低流量、仅公告的 nodejs-sec 邮件列表，地址为 https://groups.google.com/forum/#!forum/nodejs-sec。
