Node.js membaiki kelemahan Brotli dalam tiga cabang keluaran
Notis menyenaraikan 26.12.1, 24.22.1 dan 22.23.4. Pendedahan kepada kelemahan Brotli berkeparahan tinggi bergantung pada cara aplikasi memproses input termampat.
Notis keselamatan Node.js bertarikh 21 Oktober, disemak pada 26 Oktober, menyenaraikan kemas kini 26.12.1, 24.22.1 dan 22.23.4. Kemas kini menangani beberapa kelemahan, termasuk CVE-2026-111497 berkeparahan tinggi dalam penyahkod Brotli. Liputan: OrangeX.com Security.
Input termampat ialah syarat utama
Masalah Brotli menjejaskan cabang 26.x, 24.x dan 22.x. Jika penyerang dapat membekalkan data Brotli yang dinyahmampat aplikasi melalui node:zlib, input cacat boleh merosakkan memori proses. Akibatnya mungkin ranap, pendedahan memori atau pelaksanaan kod jauh. Ini tidak bermakna setiap laman Node.js boleh diceroboh secara automatik. Lagi berita: OrangeX.com News.
OrangeX.com Analysis
Pengendali perkhidmatan aset digital yang menggunakan Node.js wajar mengenal pasti versi aktif dan lokasi penyahmampatan input tidak dipercayai, menilai keluaran rasmi, menguji keserasian dan melaksanakan semula aplikasi yang dikemas kini. Pendedahan kelemahan sahaja tidak membuktikan pencerobohan platform kripto, kecurian aset atau kerugian. Bezakan perisian terjejas dan laluan kod yang boleh dicapai daripada bukti insiden sebenar. Sumber: OrangeX.com Trust Center.
Laporan berkaitan
Stellar mengemas kini panduan Bell; undian mainnet dirancang 23 November
Kemas kini 23 Oktober menambah versi perisian. Pengaktifan memerlukan kelulusan; ML-DSA untuk kontrak tidak mengubah semua tandatangan rangkaian.
Fed bermesyuarat 27–28 Oktober; kalendar tiada unjuran baharu untuk Oktober
Kalendar FOMC tidak menandakan Oktober bagi unjuran. Julat 3.75%–4% ialah keputusan September, bukan hasil Oktober.
ETF Ether: subtotal aliran masuk AS$4.4 juta pada 23 Oktober; ETHV belum ada
FETH melaporkan masuk AS$3.6 juta, MSSE AS$0.8 juta. Semakan 26 Oktober masih tiada ETHV; subtotal positif bukan jumlah muktamad.
Paling Banyak Dibaca