|
緣由
近期 Node.js 公布其內建的 Brotli 解碼器存在越界寫入（Out-of-bounds Write）高風險漏洞（CVE-2026-111497），攻擊者可透過特製的請求造成記憶體毀損，進而可能執行遠端程式碼，影響範圍包含 Node.js 22.x、24.x 及 26.x 版本。
針對客戶詢問育碁 a+HCM 系統是否使用 Node.js，育碁說明如下：
育碁 a+HCM 系統未使用 Node.js
育碁 a+HCM 系統主要採用微軟 .NET 技術架構進行開發，系統安裝與運作皆不需要 Node.js，程式中也沒有呼叫 Node.js 的地方。經確認，目前育碁維護中的各版本 a+HCM 系統均未使用 Node.js，因此不涉及本次 Node.js 漏洞所產生的風險。
若企業在主機上另外安裝了 Node.js 供其他軟體使用，建議依 Node.js 官方公告，將其更新至已修補的版本（22.23.4、24.22.1、26.12.1 或更新版本）。
持續關注產品資訊安全
育碁持續關注資訊安全公告與潛在風險，並重視產品安全性及客戶系統的穩定運作。
育碁秉持「敏捷、透明、整合、資安」的營運理念，持續關注資訊安全議題，落實產品資安管理，並以公開透明的資訊交流，協助客戶安心使用育碁 a+HCM 系統。
諮詢資訊
如客戶對本次漏洞或產品使用情況有進一步疑問，請隨時與您的育碁專案服務窗口聯繫，我們將竭誠儘速為您提供服務。
|
