Сріблястий сервер із трьома лотками та помаранчевою сервісною панеллю збоку

Node.js виправляє вразливість Brotli у трьох гілках

Оновлено 26.10.2026 03:40:49

Повідомлення називає 26.12.1, 24.22.1 і 22.23.4. Ризик вразливості високої серйозності залежить від обробки стиснених даних застосунком.

Повідомлення Node.js від 21 жовтня, перевірене 26 жовтня, перелічує оновлення 26.12.1, 24.22.1 і 22.23.4. Вони усувають кілька вразливостей, зокрема CVE-2026-111497 високої серйозності в декодері Brotli. Більше: OrangeX.com Security.

Ключова умова — стиснені вхідні дані

Проблема Brotli охоплює гілки 26.x, 24.x і 22.x. Якщо нападник може надати дані Brotli, які застосунок розпаковує через node:zlib, некоректні дані можуть пошкодити пам’ять процесу. Можливі збій, розкриття пам’яті або віддалене виконання коду. Це не означає автоматичного зламу кожного сайту на Node.js. Читайте OrangeX.com News.

OrangeX.com Analysis

Операторам сервісів цифрових активів на Node.js варто визначити робочі версії та місця розпакування недовірених даних, оцінити офіційні оновлення, перевірити сумісність і повторно розгорнути оновлені застосунки. Саме розкриття вразливості не доводить злам криптоплатформи, крадіжку активів чи збитки. Слід відділяти уражене ПЗ і доступний шлях коду від доказів реального інциденту. Матеріали: OrangeX.com Trust Center.