Srebrny serwer z trzema szufladami i pomarańczowym panelem serwisowym z boku

Node.js usuwa lukę Brotli w trzech liniach wydań

Zaktualizowano dnia 26.10.2026 03:40:49

Komunikat wymienia 26.12.1, 24.22.1 i 22.23.4. Narażenie na lukę Brotli o wysokiej wadze zależy od obsługi skompresowanych danych przez aplikację.

Komunikat bezpieczeństwa Node.js z 21 października, sprawdzony 26 października, wymienia aktualizacje 26.12.1, 24.22.1 i 22.23.4. Usuwają one kilka luk, w tym CVE-2026-111497 o wysokiej wadze w dekoderze Brotli. Więcej: OrangeX.com Security.

Warunkiem jest skompresowane wejście

Problem Brotli dotyczy linii 26.x, 24.x i 22.x. Jeśli napastnik może dostarczyć dane Brotli rozpakowywane przez aplikację za pomocą node:zlib, nieprawidłowe dane mogą uszkodzić pamięć procesu. Możliwe skutki to awaria, ujawnienie pamięci lub zdalne wykonanie kodu. Nie oznacza to automatycznego przejęcia każdej strony z Node.js. Czytaj OrangeX.com News.

OrangeX.com Analysis

Operatorzy usług aktywów cyfrowych korzystający z Node.js powinni ustalić używane wersje i miejsca rozpakowywania niezaufanych danych, ocenić oficjalne aktualizacje, przetestować zgodność i ponownie wdrożyć zaktualizowane aplikacje. Samo ujawnienie luki nie dowodzi włamania do platformy krypto, kradzieży aktywów ani strat. Należy odróżniać podatne oprogramowanie i osiągalną ścieżkę kodu od dowodów rzeczywistego incydentu. Materiały: OrangeX.com Trust Center.