Node.js opravil deset zranitelností včetně vzdáleného spuštění kódu v Brotli

VIRY.CZ - Igiho stránka o virech 27.10.2026 09:49 Node.js vydal opravy deseti chyb pro verze 22.x, 24.x a 26.x, z nichž nejzávažnější je zápis mimo meze v dekodéru Brotli umožňující vzdálené spuštění kódu. Další chyby se týkají například ověřování názvů hostitelů v TLS nebo ořezávání DNS dotazů a dopady zkoumá také společnost Fortinet. EPSS 0,36 · CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 · zdroje: NCSC-FI, Fortinet PSIRT, Qualys

Čítať celý článok >>