Guillermo Rauch @rauchg

Vercel 已在官方补丁发布之前，针对今天的 Node.js 远程代码执行漏洞主动推出了防火墙层面的缓解措施。 所有部署的所有流量都自动受到保护。我们正在积极监控并推出托管运行时升级。 [引用 @vercel_dev]: Node.js 安全公告：Node 的 Brotli 解码器中存在一个高危远程代码执行漏洞，影响 Node.js 22、24 和 26。 Vercel WAF 规则已为每个项目上线，并阻止已知的攻击模式。 https://t.co/JtfEshHnOC