旧版本 nodejs 如何修复 HTTP2Shell 漏洞 (CVE-2026-111497)

2026 年 10 月 26 ，nodejs 官方发布了新的漏洞更新版本 （ https://nodejs.org/en/blog/vulnerability/october-2026-security-releases ，里面最严重的应该算这个 Node.js Brotli decoder out-of-bounds write permits remote code execution (CVE-2026-111497) - (high)。
官方解决方案是升级到 nodejs v24.22 ，如果生产环境版本低于 22 比如是 18.18 ，而且近期也不能直接升级到最新版本的话，你们有啥解决方案吗？
直接网关上拒绝压缩请求，比如 istio 上加 rule 是否可以？以下是 rule 的 example：

apiVersion: security.istio.io/v1

kind: AuthorizationPolicy

metadata:

  name: deny-brotli-request

  namespace: istio-system

spec:

  selector:

    matchLabels:

      app: istio-ingressgateway

  action: DENY

  rules:

    - when:

        - key: request.headers[content-encoding]

          values:

            - "br"