Opravy zranitelností v Node.js řeší obcházení zabezpečení i vzdálené spuštění kódu

VIRY.CZ - Igiho stránka o virech 28.10.2026 23:19 Prostředí Node.js vydalo bezpečnostní opravy pro podporované řady 22.x, 24.x a 26.x, které řeší celkem 10 chyb včetně čtyř se závažností 'vysoká'. Mezi nejzávažnější patří CVE-2026-111497 s rizikem vzdáleného spuštění kódu v Brotli dekodéru a nedostatky v DNS rezoluci či validaci TLS certifikátů, které mohou umožnit zachycení provozu a obcházení bezpečnostních mechanismů. KEV · EPSS 0,88 · CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 · zdroje: Cisco PSIRT, Splunk Advisories, CSIRT Itálie

Čítať celý článok >>