Серебристый сервер с тремя лотками и оранжевой боковой сервисной панелью

Node.js исправляет уязвимость Brotli в трёх ветках

Обновлено 26.10.2026 03:40:49

В уведомлении указаны 26.12.1, 24.22.1 и 22.23.4. Риск уязвимости высокой серьёзности зависит от обработки сжатых данных приложением.

Уведомление Node.js от 21 октября, проверенное 26 октября, перечисляет обновления 26.12.1, 24.22.1 и 22.23.4. Они устраняют несколько уязвимостей, включая CVE-2026-111497 высокой серьёзности в декодере Brotli. Больше: OrangeX.com Security.

Главное условие — обработка сжатого ввода

Проблема Brotli затрагивает ветки 26.x, 24.x и 22.x. Если атакующий может передать данные Brotli, распаковываемые приложением через node:zlib, некорректный ввод способен повредить память процесса. Возможны сбой, раскрытие памяти или удалённое выполнение кода. Это не означает автоматический взлом любого сайта на Node.js. Читайте OrangeX.com News.

OrangeX.com Analysis

Операторам сервисов цифровых активов на Node.js стоит определить рабочие версии и места распаковки недоверенного ввода, оценить официальные обновления, проверить совместимость и повторно развернуть обновлённые приложения. Раскрытие уязвимости само по себе не доказывает взлом криптоплатформы, кражу активов или потери. Следует отделять затронутое ПО и доступный путь выполнения от доказательств реального инцидента. Ресурсы: OrangeX.com Trust Center.