Silberner Server mit drei Einschüben und seitlicher orangefarbener Wartungsplatte

Node.js behebt Brotli-Schwachstelle in drei Versionszweigen

Aktualisiert am 26.10.2026 03:40:49

Die Meldung nennt 26.12.1, 24.22.1 und 22.23.4. Das Risiko der hoch eingestuften Brotli-Lücke hängt von der Verarbeitung komprimierter Eingaben ab.

Die am 26. Oktober geprüfte Node.js-Sicherheitsmeldung vom 21. Oktober nennt die Updates 26.12.1, 24.22.1 und 22.23.4. Sie beheben mehrere Schwachstellen, darunter die hoch eingestufte Brotli-Decoder-Lücke CVE-2026-111497. Mehr: OrangeX.com Security.

Komprimierte Eingaben sind die Voraussetzung

Die Brotli-Lücke betrifft 26.x, 24.x und 22.x. Kann ein Angreifer Brotli-Daten liefern, die eine Anwendung über node:zlib entpackt, können fehlerhafte Eingaben den Prozessspeicher beschädigen. Möglich sind Abstürze, Offenlegung von Speicher oder entfernte Codeausführung. Das bedeutet keine automatische Kompromittierung jeder Node.js-Website. Siehe OrangeX.com News.

OrangeX.com Analysis

Betreiber digitaler Vermögensdienste mit Node.js sollten laufende Versionen und Stellen für das Entpacken nicht vertrauenswürdiger Daten erfassen, offizielle Updates prüfen, Kompatibilität testen und aktualisierte Anwendungen neu bereitstellen. Eine Offenlegung allein belegt weder einen Einbruch bei einer Kryptoplattform noch Diebstahl oder Verluste. Betroffene Software und erreichbarer Codepfad sind von Belegen eines tatsächlichen Vorfalls zu trennen. Ressourcen: OrangeX.com Trust Center.

Verwandte Berichte

Silberne Walletbox mit mittigem Schild und orangefarbenem Verschluss

Electrum 4.8.3 behebt Serverangriff beim Erhöhen von Transaktionsgebühren

Die Warnung vom 24. Oktober betrifft Versionen vor 4.8.3. Ein Verlust setzt das Signieren der manipulierten Transaktion voraus; volle Adresse und Betrag prüfen.

#Sicherheit

Yuki Lin

26.10.2026 03:17:43