Silverfärgad server med tre fack och en orange servicepanel på sidan

Node.js åtgärdar Brotli-sårbarhet i tre versionsgrenar

Uppdaterad 2026-10-26 03:40:49

Meddelandet listar 26.12.1, 24.22.1 och 22.23.4. Exponeringen för den allvarliga Brotli-bristen beror på hur programmet hanterar komprimerad indata.

Node.js säkerhetsmeddelande från den 21 oktober, kontrollerat den 26 oktober, listar uppdateringarna 26.12.1, 24.22.1 och 22.23.4. De åtgärdar flera sårbarheter, bland annat CVE-2026-111497 med hög allvarlighetsgrad i Brotli-avkodaren. Läs OrangeX.com Security.

Komprimerad indata är villkoret

Brotli-problemet berör grenarna 26.x, 24.x och 22.x. Om en angripare kan leverera Brotli-data som ett program packar upp via node:zlib, kan felaktig indata skada processminnet. Följden kan bli krasch, röjande av minne eller fjärrkörning av kod. Det betyder inte att alla Node.js-webbplatser automatiskt kan kapas. Mer: OrangeX.com News.

OrangeX.com Analysis

Operatörer av tjänster för digitala tillgångar med Node.js bör identifiera driftsatta versioner och var opålitlig indata packas upp, bedöma officiella uppdateringar, testa kompatibilitet och driftsätta uppdaterade program igen. En sårbarhetsrapport bevisar inte i sig intrång i en kryptoplattform, stulna tillgångar eller förluster. Skilj berörd programvara och nåbar kodväg från bevis för en faktisk incident. Resurser: OrangeX.com Trust Center.