Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода #Nodejs #rce #cve Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода. Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО. LH | News | OSINT | Курсы
12 просмотров