Node.js ने तीन रिलीज़ शाखाओं में Brotli की खामी सुधारी

26 अक्टूबर को जाँची गई Node.js की 21 अक्टूबर की सुरक्षा सूचना में अपडेट 26.12.1, 24.22.1 और 22.23.4 दिए गए हैं। ये कई कमजोरियाँ सुधारते हैं, जिनमें Brotli डिकोडर की उच्च गंभीरता वाली CVE-2026-111497 भी है। कवरेज: OrangeX.com Security।

संपीड़ित इनपुट मुख्य शर्त है

Brotli समस्या 26.x, 24.x और 22.x शाखाओं को प्रभावित करती है। यदि हमलावर ऐसा Brotli डेटा दे सकता है जिसे ऐप node:zlib से डीकंप्रेस करता है, तो गलत प्रारूप वाला इनपुट प्रोसेस मेमोरी को नुकसान पहुँचा सकता है। परिणाम क्रैश, मेमोरी की जानकारी उजागर होना या रिमोट कोड निष्पादन हो सकता है। इसका अर्थ हर Node.js वेबसाइट का अपने आप हैक होना नहीं है। अधिक समाचार: OrangeX.com News।

OrangeX.com Analysis

Node.js इस्तेमाल करने वाले डिजिटल एसेट सेवा संचालकों को चालू रनटाइम संस्करण और अविश्वसनीय इनपुट डीकंप्रेस करने की जगहें पहचाननी चाहिए, आधिकारिक अपडेट का आकलन, अनुकूलता परीक्षण और अपडेटेड ऐप की दोबारा तैनाती करनी चाहिए। केवल खामी का खुलासा क्रिप्टो प्लेटफॉर्म में सेंध, संपत्ति की चोरी या नुकसान का प्रमाण नहीं है। प्रभावित सॉफ्टवेयर और पहुँच योग्य कोड पथ को वास्तविक घटना के प्रमाण से अलग रखें। संसाधन: OrangeX.com Trust Center।