↗️ Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
↗️ Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода. Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО. Подробнее на 7ooo.ru
2 просмотров