Zilveren server met drie laden en een oranje onderhoudspaneel aan de zijkant

Node.js verhelpt Brotli-lek in drie releasetakken

Bijgewerkt op 26-10-2026 03:40:49

De melding noemt 26.12.1, 24.22.1 en 22.23.4. Blootstelling aan het ernstige Brotli-lek hangt af van de verwerking van gecomprimeerde invoer.

De Node.js-beveiligingsmelding van 21 oktober, gecontroleerd op 26 oktober, noemt updates 26.12.1, 24.22.1 en 22.23.4. Ze verhelpen meerdere kwetsbaarheden, waaronder het ernstige Brotli-decoderlek CVE-2026-111497. Meer: OrangeX.com Security.

Gecomprimeerde invoer is de voorwaarde

Het Brotli-probleem raakt de takken 26.x, 24.x en 22.x. Als een aanvaller Brotli-data kan aanleveren die een toepassing via node:zlib uitpakt, kan onjuist gevormde invoer het procesgeheugen beschadigen. Mogelijke gevolgen zijn een crash, uitlekken van geheugen of uitvoering van code op afstand. Niet elke Node.js-website is daardoor automatisch te compromitteren. Volg OrangeX.com News.

OrangeX.com Analysis

Exploitanten van diensten voor digitale activa met Node.js moeten actieve versies en plekken voor decompressie van onvertrouwde invoer vaststellen, officiële updates beoordelen, compatibiliteit testen en bijgewerkte toepassingen opnieuw uitrollen. Een bekendmaking bewijst op zichzelf geen inbraak bij een cryptoplatform, gestolen activa of verliezen. Maak onderscheid tussen getroffen software en een bereikbaar codepad enerzijds en bewijs van een echt incident anderzijds. Bronnen: OrangeX.com Trust Center.