研究人员在vm2 JavaScript沙箱库中发现13个严重漏洞，攻击者可借此突破容器限制并在宿主系统执行任意命令。其中CVE-2026-26956可在特定Node.js 25与WebAssembly组合环境下完全逃逸沙箱，CVE-2026-44007则通过nesting:true配置选项触发权限控制缺陷。安全研究人员建议开发者立即升级至vm2 3.11.2版本，并考虑将不可信代码迁移至Docke ...

IT之家 5 月 6 日消息，当地时间 5 月 5 日， Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current）， Node.js 26 将于 10 月进入 LTS（长期支持）阶段 。

流行的vm2 Node.js库近日披露一个高危沙箱逃逸漏洞，攻击者成功利用该漏洞可在底层操作系统上执行任意代码。该漏洞编号为CVE-2026-22709，CVSS评分为9.8分（满分10分）。 漏洞技术细节 vm2维护者Patrik Simek表示："在vm2 3.10.0版本中，Promise.prototype.then和Promise.prototype ...

IT之家10 月 16 日消息，当地时间 10 月 15 日，Node.js 团队发布了最新的 Node.js 25.0.0 正式版本。本次更新重点聚焦性能优化、安全模型强化以及与 Web 标准的进一步接轨。 Node.js 25 升级至 V8 14.1 引擎，从而带来了显著的性能提升，尤其是在 JSON.stringify () 操作上。

⚠️ 我们鼓励大家多学习/实践，如果您的时间很宝贵，才建议付费解决，并且过程产生的费用均视为对我们的捐赠，上榜 ...

在前端开发领域，效率就是竞争力。面对复杂业务需求、频繁迭代和跨端协作，如何通过技术栈整合与实战经验沉淀，实现开发效率的指数级提升？B站知名技术UP主「三木」的《JavaScript+Node.js全栈实战》课程，以「全栈思维+工程化落地」为核心，通过真实项目 ...

IT之家4 月 17 日消息，微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2025 年 4 月。 IT之家注：Node.js 是一个开源的跨平台运行环境，允许 ...

不了解不知道，一了解吓一跳，当我们觉得 Nodejs 是无可替代的时候，其实这几年，出现了很多后起之秀挑战 Nodejs 的王者地位，比如Deno、Bun。 挑战 Nodejs 的地位？ Nodejs 是一个 JavaScript 的运行环境，大部分前端程序员或多或少都接触过 Nodejs。 图片 不了解不知道 ...

Node.js 16 版本已于 2021 年 4 月 20 日发布，重点包括：将 JavaScript v8 引擎更新至 9.0、预建的 Apple Silicon 二进制文件及其他稳定的 API。 参见 Node.js 官方网站[1] 的发布记录，Node.js 16 版本已于 2021 年 4 月 20 日发布，重点包括：将 JavaScript v8 引擎更新至 9.0、预建的 ...