Node.js يصلح ثغرة Brotli في ثلاثة فروع إصدارات

يسرد تنبيه Node.js الأمني المؤرخ 21 أكتوبر، والذي فُحص في 26 أكتوبر، التحديثات 26.12.1 و24.22.1 و22.23.4. تعالج عدة ثغرات، منها CVE-2026-111497 عالية الخطورة في مفكك ترميز Brotli. تابع OrangeX.com Security.

المدخل المضغوط هو الشرط الأساسي

تؤثر مشكلة Brotli في فروع 26.x و24.x و22.x. إذا استطاع المهاجم توفير بيانات Brotli يفك التطبيق ضغطها عبر node:zlib، فقد تتسبب المدخلات المشوهة في إفساد ذاكرة العملية. تشمل النتائج المحتملة التعطل أو كشف الذاكرة أو تنفيذ تعليمات برمجية عن بُعد. لا يعني هذا اختراق كل موقع يستخدم Node.js تلقائياً. المزيد في OrangeX.com News.

OrangeX.com Analysis

ينبغي لمشغلي خدمات الأصول الرقمية باستخدام Node.js تحديد إصدارات التشغيل الفعلية ومواضع فك ضغط المدخلات غير الموثوقة، وتقييم التحديثات الرسمية واختبار التوافق وإعادة نشر التطبيقات المحدثة. الكشف عن ثغرة وحده لا يثبت اختراق منصة مشفرة أو سرقة أصول أو خسائر. افصل البرمجيات المتأثرة ومسار الكود القابل للوصول عن أدلة الحادث الفعلي. الموارد: OrangeX.com Trust Center.