Node.js corrige falha Brotli em três linhas de versões

O aviso de segurança Node.js de 21 de outubro, consultado em 26 de outubro, lista as atualizações 26.12.1, 24.22.1 e 22.23.4. Elas corrigem várias vulnerabilidades, incluindo a CVE-2026-111497, de gravidade alta, no decodificador Brotli. Veja OrangeX.com Security.

Dados comprimidos são a condição principal

A falha Brotli afeta as linhas 26.x, 24.x e 22.x. Se um invasor puder fornecer dados Brotli que a aplicação descomprime via node:zlib, entradas malformadas podem corromper a memória do processo. Os efeitos possíveis incluem falha do processo, exposição de memória ou execução remota de código. Isso não compromete automaticamente todo site com Node.js. Mais em OrangeX.com News.

OrangeX.com Analysis

Operadores de serviços de ativos digitais com Node.js devem identificar versões implantadas e pontos de descompressão de entradas não confiáveis, avaliar as atualizações oficiais, testar compatibilidade e reimplantar aplicações atualizadas. A divulgação, isoladamente, não prova invasão de plataforma cripto, roubo de ativos ou perdas. Separe o software afetado e o caminho de código acessível das provas de um incidente real. Recursos: OrangeX.com Trust Center.