2026年11月11日（星期三）安全版本发布
内容提要
Node.js 将于2026年11月11日前后发布26.x、24.x、22.x新版本，修复最高严重级别为HIGH的安全漏洞；已停止维护的版本同样受影响，建议升级至最新版本，并可通过官方安全页面和nodejs-sec邮件列表获取相关信息。
延伸解读
三个发布线同步修复高危漏洞
本次安全版本覆盖26.x、24.x、22.x三条发布线，每条线修复的最高严重级别均为HIGH。这意味着漏洞影响范围较广，使用任一发布线的用户都需关注。由于三条线同时发布，说明该漏洞可能涉及共享代码或通用组件，而非仅限特定版本。
已停止维护版本同样受影响
公告特别指出，安全版本发布时，已停止维护（End-of-Life）的版本始终会受影响。这意味着即使使用旧版Node.js，也无法通过官方补丁获得修复。为确保系统安全，应按照官方发布计划升级至受支持的版本，而非继续依赖已停止维护的版本。
获取安全信息的官方渠道
公告建议通过Node.js官方安全页面查看当前安全政策，并订阅nodejs-sec邮件列表以获取安全漏洞和安全相关版本的低频率通知。该列表仅用于公告，适合希望及时了解安全动态但不想接收大量讨论邮件的开发者。
Q&A
Node.js 2026年11月11日安全版本发布涉及哪些版本线？
涉及 26.x、24.x、22.x 三个版本线。
这次安全更新修复的最高严重级别漏洞是什么？
最高严重级别为 HIGH，且 26.x、24.x、22.x 各版本线修复的最高级别均为 HIGH。
已停止维护的 Node.js 版本会受到这次安全发布影响吗？
会，End-of-Life 版本在安全发布时总是受影响，建议使用最新版本以确保系统安全。
如何获取 Node.js 安全漏洞和发布信息？
可访问官方安全页面 https://nodejs.org/en/security/，并订阅 nodejs-sec 邮件列表（https://groups.google.com/forum/#!forum/nodejs-sec）。
如果我想报告 Node.js 的漏洞，应该怎么做？
请遵循 https://github.com/nodejs/node/blob/master/SECURITY.md 中列出的流程进行报告。
这些安全版本具体什么时候发布？
计划于 2026 年 11 月 11 日（星期三）或之后不久发布。
