旧版本 nodejs 如何修复 HTTP2Shell 漏洞 (CVE-2026-111497)

2026 年 10 月 26 ，nodejs 官方发布了新的漏洞更新版本 （ https://nodejs.org/en/blog/vulnerability/october-2026-security-releases ，里面最严重的应该算这个 Node.js Brotli decoder out-of-bounds write permits remote code execution (CVE-2026-111497) - (high)。 官方解决方案是升级到 nodejs v24.22 ，如果生产环境版本低于 22 比如是 18.18 ，而且近期也不能直接升级到最新版本的话，你们有啥解决方案吗？ 直接网关上拒绝压缩请求，比如 istio 上加 rule 是否可以？以下是 rule 的 example：

apiVersion: security.istio.io/v1
kind: AuthorizationPolicy
metadata:
  name: deny-brotli-request
  namespace: istio-system
spec:
  selector:
    matchLabels:
      app: istio-ingressgateway
  action: DENY
  rules:
    - when:
        - key: request.headers[content-encoding]
          values:
            - "br"