研究人员在vm2 JavaScript沙箱库中发现13个严重漏洞，攻击者可借此突破容器限制并在宿主系统执行任意命令。其中CVE-2026-26956可在特定Node.js 25与WebAssembly组合环境下完全逃逸沙箱，CVE-2026-44007则通过nesting:true配置选项触发权限控制缺陷。安全研究人员建议开发者立即升级至vm2 3.11.2版本，并考虑将不可信代码迁移至Docke ...

IT之家 5 月 6 日消息，当地时间 5 月 5 日，Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current），Node.js 26 将于 10 月进入 LTS（长期支持）阶段。IT之家附主要更新内容如下：Temporal API：Temporal API 现在在 Node.js 26 中默认启用。Temporal 是一个用于 JavaScript 的现代日期 / ...

流行的vm2 Node.js库近日披露一个高危沙箱逃逸漏洞，攻击者成功利用该漏洞可在底层操作系统上执行任意代码。该漏洞编号为CVE-2026-22709，CVSS评分为9.8分（满分10分）。 漏洞技术细节 vm2维护者Patrik Simek表示："在vm2 3.10.0版本中，Promise.prototype.then和Promise.prototype ...

在宣布此次收购的同时，Anthropic 也表示，今年 11 月，Claude Code 在面向公众开放仅 6 个月后，就实现了年化营收突破 10 亿美元的里程碑。 当地时间 12 月 2 日，Anthropic 宣布收购了热门开发者工具初创公司 ...

IT之家10 月 16 日消息，当地时间 10 月 15 日，Node.js 团队发布了最新的 Node.js 25.0.0 正式版本。本次更新重点聚焦性能优化、安全模型强化以及与 Web 标准的进一步接轨。 Node.js 25 升级至 V8 14.1 引擎，从而带来了显著的性能提升，尤其是在 JSON.stringify () 操作上。

⚠️ 我们鼓励大家多学习/实践，如果您的时间很宝贵，才建议付费解决，并且过程产生的费用均视为对我们的捐赠，上榜 ...

在前端开发领域，效率就是竞争力。面对复杂业务需求、频繁迭代和跨端协作，如何通过技术栈整合与实战经验沉淀，实现开发效率的指数级提升？B站知名技术UP主「三木」的《JavaScript+Node.js全栈实战》课程，以「全栈思维+工程化落地」为核心，通过真实项目 ...

IT之家4 月 17 日消息，微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2025 年 4 月。 IT之家注：Node.js 是一个开源的跨平台运行环境，允许 ...

本文探讨了 Node.js 22 的全新特性和改进。 随着 Node.js 22 版本的发布，Node.js 继续突破创新，为开发者提供新的工具和增强性功能，帮助他们创建强大、高效的应用程序。本文将探讨 Node.js 22 给我们带来的一些令人兴奋的新功能和改进。 V8 引擎升级至 12.4 版本 V8 ...

LLRT（低延迟运行时）是亚马逊推出的一种轻量级 JavaScript 运行时。旨在满足对快速高效的无服务器应用程序不断增长的需求。 前有 Deno 后有 Bun，近期又杀出个 LLRT，做为 JavaScript 服务端的运行时，Node.js 这些年 “不是被超越就是在被超越的路上”。 每出个新 ...

编写小型Web应用程序有许多流行的框架。Go和Java（Node.js）是最流行的选择。据说，Netflix 选择了 Node.js，而 Uber 为了更好的性能从 Node.js 迁移到了 Go 上。还有一些不那么流行的选择，比如 Nim。 详细分析它们的性能很难。不过使用这些框架编写一个非常小的Web ...