Node.js Blog·· 2026-01-14AI 评估 · 54/100分数表示内容值得关注的程度，依据实质份量、信息增量、证据强度、读者相关性和可用性，按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误，评分不代表事实已被核实，也不同于热点榜的讨论热度。
Node.js 修复 async_hooks 栈空间耗尽引发的拒绝服务漏洞
Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users
AI 导读
Node.js 发布 2026 年 1 月安全版本，缓解启用 async_hooks 时用户代码递归耗尽栈空间导致进程以退出码 7 立即退出、而非抛出可捕获 RangeError 的问题，受影响版本包括 20.20.0、22.22.0、24.13.0 和 25.3.0。
来源：Node.js Blog · nodejs.org