Server perak dengan tiga baki dan panel pemeliharaan oranye di samping

Node.js memperbaiki celah Brotli di tiga lini rilis

Diperbarui pada 26/10/2026 03:40:49

Pengumuman mencantumkan 26.12.1, 24.22.1, dan 22.23.4. Paparan celah Brotli berkeparahan tinggi bergantung pada pemrosesan masukan terkompresi oleh aplikasi.

Pemberitahuan keamanan Node.js tanggal 21 Oktober, diperiksa pada 26 Oktober, mencantumkan pembaruan 26.12.1, 24.22.1, dan 22.23.4. Pembaruan menangani beberapa kerentanan, termasuk CVE-2026-111497 berkeparahan tinggi pada dekoder Brotli. Liputan: OrangeX.com Security.

Masukan terkompresi menjadi syarat utama

Masalah Brotli memengaruhi lini 26.x, 24.x, dan 22.x. Jika penyerang dapat memasok data Brotli yang didekompresi aplikasi melalui node:zlib, masukan cacat dapat merusak memori proses. Dampaknya dapat berupa proses berhenti, pengungkapan memori, atau eksekusi kode jarak jauh. Ini bukan berarti setiap situs Node.js otomatis dapat dibobol. Selengkapnya: OrangeX.com News.

OrangeX.com Analysis

Operator layanan aset digital yang memakai Node.js sebaiknya mengidentifikasi versi yang berjalan dan titik dekompresi masukan tidak tepercaya, menilai rilis resmi, menguji kompatibilitas, lalu menerapkan ulang aplikasi yang diperbarui. Pengungkapan kerentanan sendiri tidak membuktikan pembobolan platform kripto, pencurian aset, atau kerugian. Pisahkan perangkat lunak terdampak dan jalur kode yang dapat dijangkau dari bukti insiden nyata. Sumber: OrangeX.com Trust Center.