Node.js 安全漏洞相關調查與應對情況
狀態：處理中
發布日期：2026 年 10 月 22 日
最後更新日期：2026 年 10 月 22 日
事件概要
2026 年 10 月 21 日，Node.js 官方發布安全性更新，修補了 Node.js 22.x、24.x 和 26.x 版本系列中的多項安全漏洞。
在特定條件下，相關漏洞可能導致遠端程式碼執行、憑證驗證繞過、服務異常或其他安全風險。
對 Notta 的影響
Notta 已完成正式環境中 Node.js 執行階段與相關元件的初步盤點。
查核確認，一項伺服器端服務及部分邊緣運算元件使用了需要升級的 Node.js 版本，相關升級與驗證工作正在進行中。
另有部分 Web 專案僅在建置階段使用 Node.js，傳送至使用者瀏覽器的是靜態前端資源，瀏覽器端不會執行 Node.js，因此不在本次 Node.js 執行階段漏洞的直接影響範圍內。
作為預防措施，Notta 仍將同步升級相關 Web 專案的建置環境，並使用修補後的環境重新完成建置與發布。
Notta 服務目前運作正常。截至本公告最後更新日期，尚未發現與上述漏洞相關的異常跡象。
客戶資料與帳號的影響
截至本公告最後更新日期，尚未發現與上述漏洞遭利用相關的客戶資料或帳號異常跡象。
Notta 正結合相關服務記錄、資安警示與存取行為持續進行查核。目前的結論將隨升級、驗證與安全性查核工作的進展更新。
Notta 的應對措施
Notta 正在實施以下措施：
升級並重新部署實際執行 Node.js 的伺服器端服務及邊緣運算元件；
升級相關 Web 專案的建置環境，並使用修補後的建置環境重新完成建置與發布；
區分應用程式自行管理的相依項目與雲端平台代管的執行階段，持續追蹤雲端平台提供的安全性更新；
對升級後的服務進行功能回歸測試、相容性與安全性驗證；
檢查相關服務記錄與資安警示，持續監控可能與漏洞遭利用有關的異常跡象。
相關元件完成升級與驗證後，我們將更新本公告狀態。
客戶是否需要採取行動
目前客戶無須針對本事件採取任何行動，可正常使用 Notta 服務。
如後續查核發現需要客戶採取措施，我們將透過本頁面及適用的客戶溝通管道及時說明。
後續更新與支援
Notta 將在相關元件完成升級與驗證後更新本公告。如在此之前發現影響範圍、客戶資料與帳號風險，或客戶需採取的行動有所變更，我們將及時更新。
如需進一步確認，請透過您平時使用的 Notta 客戶支援或業務聯絡管道與我們聯繫。
參考資訊
更新紀錄
2026 年 10 月 22 日：首次發布，完成初步影響範圍盤點，相關元件的升級、驗證與安全性查核正在進行中。
