Node.js آسیب‌پذیری Brotli را در سه شاخه انتشار رفع کرد

اطلاعیه امنیتی ۲۱ اکتبر Node.js که در ۲۶ اکتبر بررسی شد، به‌روزرسانی‌های 26.12.1، 24.22.1 و 22.23.4 را فهرست می‌کند. این نسخه‌ها چند آسیب‌پذیری از جمله CVE-2026-111497 با شدت بالا در رمزگشای Brotli را رفع می‌کنند. پوشش خبری: OrangeX.com Security.

ورودی فشرده شرط اصلی است

مشکل Brotli شاخه‌های 26.x، 24.x و 22.x را درگیر می‌کند. اگر مهاجم بتواند داده Brotli را که برنامه با node:zlib از حالت فشرده خارج می‌کند تأمین کند، ورودی معیوب ممکن است حافظه فرایند را خراب کند. پیامد احتمالی توقف برنامه، افشای حافظه یا اجرای کد از راه دور است. این به معنای نفوذ خودکار به هر سایت Node.js نیست. بیشتر در OrangeX.com News.

OrangeX.com Analysis

اپراتورهای خدمات دارایی دیجیتال با Node.js باید نسخه اجرایی و محل بازکردن ورودی نامطمئن را شناسایی، به‌روزرسانی‌های رسمی را ارزیابی، سازگاری را آزمایش و برنامه‌های به‌روز را دوباره مستقر کنند. افشای آسیب‌پذیری به‌تنهایی اثبات نفوذ به پلتفرم رمزارزی، سرقت دارایی یا زیان نیست. نرم‌افزار درگیر و مسیر کد قابل‌دسترسی را از شواهد رخداد واقعی جدا کنید. منابع: OrangeX.com Trust Center.