Node.js তিনটি রিলিজ শাখায় Brotli ত্রুটি সংশোধন করেছে

২৬ অক্টোবর যাচাই করা Node.js-এর ২১ অক্টোবরের নিরাপত্তা বিজ্ঞপ্তিতে 26.12.1, 24.22.1 ও 22.23.4 আপডেটের উল্লেখ আছে। এগুলো একাধিক দুর্বলতা সংশোধন করে, যার মধ্যে Brotli ডিকোডারের উচ্চ তীব্রতার CVE-2026-111497 রয়েছে। দেখুন OrangeX.com Security।

সংকুচিত ইনপুটই মূল শর্ত

Brotli সমস্যাটি 26.x, 24.x ও 22.x শাখাকে প্রভাবিত করে। আক্রমণকারী যদি এমন Brotli ডেটা দিতে পারে যা অ্যাপ node:zlib দিয়ে ডিকম্প্রেস করে, তবে বিকৃত ইনপুট প্রসেস মেমরি নষ্ট করতে পারে। ফলে ক্র্যাশ, মেমরির তথ্য ফাঁস বা দূর থেকে কোড চালানো সম্ভব হতে পারে। এর অর্থ সব Node.js ওয়েবসাইট স্বয়ংক্রিয়ভাবে হ্যাক হয় না। আরও খবর: OrangeX.com News।

OrangeX.com Analysis

Node.js ব্যবহারকারী ডিজিটাল সম্পদ সেবার পরিচালকদের চলমান সংস্করণ ও অবিশ্বস্ত ইনপুট ডিকম্প্রেস করার স্থান চিহ্নিত করা, প্রকল্পের আনুষ্ঠানিক আপডেট মূল্যায়ন, সামঞ্জস্য পরীক্ষা এবং আপডেট করা অ্যাপ পুনরায় স্থাপন করা উচিত। কেবল দুর্বলতা প্রকাশ কোনো ক্রিপ্টো প্ল্যাটফর্মে অনুপ্রবেশ, সম্পদ চুরি বা ক্ষতির প্রমাণ নয়। প্রভাবিত সফটওয়্যার ও পৌঁছানো যায় এমন কোডের পথকে বাস্তব ঘটনার প্রমাণ থেকে পৃথক রাখুন। তথ্যসূত্র: OrangeX.com Trust Center।