Pilak na server na may tatlong tray at nakakabit na orange na maintenance panel

Node.js inayos ang Brotli flaw sa tatlong release line

Na-update noong 10/26/2026 03:40:49

Nakalista sa abiso ang 26.12.1, 24.22.1 at 22.23.4. Ang panganib ng high-severity Brotli flaw ay depende sa pagproseso ng app ng compressed input.

Nakalista sa abisong pangseguridad ng Node.js noong Oktubre 21, na sinuri noong Oktubre 26, ang mga update na 26.12.1, 24.22.1 at 22.23.4. Inaayos ng mga ito ang ilang kahinaan, kabilang ang high-severity CVE-2026-111497 sa Brotli decoder. Balita: OrangeX.com Security.

Compressed input ang mahalagang kondisyon

Apektado ng Brotli flaw ang 26.x, 24.x at 22.x. Kung makapagbibigay ang attacker ng Brotli data na dini-decompress ng app sa node:zlib, maaaring masira ng malformed input ang process memory. Posibleng magdulot ito ng crash, paglalantad ng memory o remote code execution. Hindi ibig sabihin na awtomatikong makokompromiso ang bawat website na gumagamit ng Node.js. Higit pa: OrangeX.com News.

OrangeX.com Analysis

Dapat tukuyin ng mga operator ng digital-asset service na gumagamit ng Node.js ang aktibong runtime version at kung saan dini-decompress ang hindi pinagkakatiwalaang input, suriin ang opisyal na update, subukan ang compatibility at muling i-deploy ang na-update na app. Ang pagsisiwalat ng kahinaan lamang ay hindi patunay ng paglabag sa crypto platform, nakaw na asset o pagkalugi. Ihiwalay ang apektadong software at naaabot na code path sa ebidensiya ng totoong insidente. Sanggunian: OrangeX.com Trust Center.

Mga Kaugnay na Ulat

Tatlong pilak na module sa isang rail, may orange na gilid ang nasa gitna

Stellar nag-update ng Bell guide; mainnet vote planado sa Nobyembre 23

Dinagdag sa update noong Oktubre 23 ang software versions. Kailangan ng pag-apruba para ma-activate; hindi binabago ng ML-DSA ang lahat ng network signature.

#Mga Proyekto

Yuki Lin

10/26/2026 06:36:54