Node.js
3 則報導,新到舊。屬於電商技術棧。
- Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則,但預設只記錄不封鎖
先講結論。 用 Node.js 26.x、24.x、22.x 的人要升級到修補版;Cloudflare 的新規則預設只記錄、不封鎖,真正的修補還是要靠升級。用 Next.js 的團隊要特別檢查。
- Node.js 22/24/26 都要升級修補,容器映像也得確實重建
- 會解壓外部 Brotli 請求本文的服務,修補前可先拒收 br 編碼
br。
3 則報導,新到舊。屬於電商技術棧。
先講結論。 用 Node.js 26.x、24.x、22.x 的人要升級到修補版;Cloudflare 的新規則預設只記錄、不封鎖,真正的修補還是要靠升級。用 Next.js 的團隊要特別檢查。
br。