Dahl在2009年一手搞出Node.js，推动了异步I/O和事件驱动编程的普及，让 Java 从浏览器杀到服务器，改变了整个后端生态，同时这个框架也经常被用于前端工程化工具的开发。 大佬后来又创办Deno，修正了自己当年公开承认的Node设计缺陷（如 回调 地狱和模块系统），目前他依然活跃在Deno项目中。

流行的vm2 Node.js库近日披露一个高危沙箱逃逸漏洞，攻击者成功利用该漏洞可在底层操作系统上执行任意代码。该漏洞编号为CVE-2026-22709，CVSS评分为9.8分（满分10分）。

IT之家 4 月 17 日消息，微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2025 年 4 月。 IT之家注：Node.js 是一个开源的跨平台运行环境，允许 ...

Next.js是来自Vercel的React框架，它最近发布了15.5版本，这个版本专注于更快的生产构建、更强大的服务器端中间件和TypeScript改进。该更新还开始警告开发者Next.js 16中即将推出的新变化。 Turbopack是一个增量式的、基于Rust的打包器（bundler），可以作为Webpack的替代品 ...

IT之家 8 月 11 日消息，Bun 是一款受欢迎的 JavaScript 执行环境，其原生支持 JavaScript、TypeScript 和 JSX / TSX 以“运行效率快”著称，近日该环境获得 1.1.22 版本更新，号称进一步提升了性能，同时大幅减少了 RAM 使用量，并改进了 Node.js 的兼容性，IT之家附项目 ...

热门Node.js库vm2被曝出严重沙箱逃逸漏洞CVE-2026-22709，CVSS评分9.8分。该漏洞源于Promise处理程序的不当清理，攻击者可利用此漏洞逃脱沙箱并在底层操作系统执行任意代码。漏洞已在3.10.2版本中修复，但这是该库近年来遭遇的一系列沙箱逃逸漏洞之一。维护者建议用户及时更新并考虑使用isolated-vm等更安全的替代方案。

热门Node.js库vm2被曝出严重沙箱逃逸漏洞CVE-2026-22709，CVSS评分9.8分。该漏洞源于Promise处理程序的不当清理，攻击者可利用此漏洞逃脱沙箱并在底层操作系统执行任意代码。漏洞已在3.10.2版本中修复，但这是该库近年来遭遇的一系列沙箱逃逸漏洞之一。维护者建议用户及时更新并考虑使用isolated-vm等更安全的替代方案。