Node.js爆出严重漏洞：async_hooks触发栈溢出导致服务器崩溃

修复措施检测栈溢出错误并将其重新抛给用户代码，而不是将其视为致命错误。该漏洞被追踪为CVE-2025-59466（CVSS评分：7.5）。尽管具有重大的实际影响，但Node.js表示由于以下几个原因，他们将此修复仅视为缓解措施： ...
The Hacker News

Critical Node.js Vulnerability Can Cause Server Crashes via async_hooks Stack Overflow

Node.js released updates fixing a critical DoS flaw caused by async_hooks stack crashes, tracked as CVE-2025-59466, impacting most production apps.

Node.js紧急安全更新：7个漏洞修复，立即升级！

在2026年1月13日，Node.js官方发布了一项紧急安全更新，针对多个活跃版本中的7个中高危漏洞进行了修复。这次更新涵盖了内存泄漏、拒绝服务（DoS）攻击和权限绕过等风险，官方建议所有受影响的系统尽快升级，以确保安全性。
InfoWorld

Node.js 7.6.0 tackles asynchronous operations

The upgrade is experimental, so enterprises are advised to hold off on upgrading and wait for Node.js 8, due in April The Node.js Foundation this week has released Node.js 7.6.0, an experimental ...