Repository navigation
v6.8.18
Node.js 于 2026-10-21 发布安全更新,修复多项高危漏洞;本版只升级运行时与可升级的依赖,功能、接口与数据库结构不变,升级无需维护数据库。
build:
- 镜像基础升级到 Node.js 26.12.1,修复 2026-10-21 安全发布中的多项高危漏洞:TLS 证书主机名校验绕过与 Brotli 解码越界写入涉及外链图片抓取,TLS 与 keep-alive 响应错配涉及 S3 访问;内置 undici 更新到 8.12.2,外链抓取的 fetch 层也纳入上游修复。
- 依赖在原版本范围内更新:AWS S3 SDK 3.1154.0、ALTCHA 服务端库 2.7.0、undici 8.12.3(HTTP/2 超时后替换无响应连接)、TanStack Query 5.104.5、React Router 8.5.0、Vite 8.3.5(导入映射的文件哈希纳入预加载依赖,避免跨版本缓存时预加载过期文件),开发依赖 knip 6.42.1、linkedom 0.18.14。