GI

General iT - ваш мир высоких технологий

IT и технологии · 29 октября 2026 г.

Открыть канал в MAX

🔐 Сайт работает без сбоев? Это ещё не значит, что обновления могут подождать

🔐 Сайт работает без сбоев? Это ещё не значит, что обновления могут подождать В нашей новой статье разбираем уязвимость Node.js CVE-2026-111497 - ошибку в компоненте Brotli, который отвечает за распаковку сжатых данных При обработке специально подготовленных данных она может привести к остановке приложения, раскрытию данных из памяти или выполнению кода злоумышленника Кого это касается? Компаний, у которых на Node.js работают сайты, боты, API и интеграции. Даже если ваш сайт на 1С-Битрикс, рядом с ним могут использоваться отдельные сервисы Node.js- их тоже стоит проверить Что поручить техническому специалисту: ✅ Найти все экземпляры Node.js, включая контейнеры и фоновые сервисы. ✅ Подготовить резервные копии и установить совместимый выпуск с исправлением. ✅ Перезапустить приложения и убедиться, что они используют обновлённую среду. ✅ Проверить формы, авторизацию и обмен данными с внешними системами Важный нюанс: обновление Node.js на сервере не обновляет его внутри Docker-контейнеров. А обновления только библиотек приложения недостаточно - исправление нужно самой среде выполнения Наличие уязвимости ещё не означает, что вас взломали. Но откладывать проверку не стоит 👉 В статье на нашем сайте собрали исправленные версии и подробный порядок действий https://git.ru/blog/security/uyazvimost-node-js-cve-2026-111497-chto-srochno-obnovit-i-proverit-3851/