Wydano krytyczne aktualizacje bezpieczeństwa dla Node.js, które naprawiają 10 luk, w tym poważny błąd w kodzie dekompresji Brotli, mogący prowadzić do zdalnego wykonania kodu na zainfekowanych systemach. Błąd ten, wykryty w bibliotece Brotli używanej przez Node.js, jest naprawiany w wersjach 22.x, 24.x i 26.x, natomiast starsze wersje (20.x i wcześniejsze) nie otrzymają łatki i powinny zostać zaktualizowane. Pozostałe luki dotyczą kontroli certyfikatów TLS, obsługi nazw hostów oraz generowania losowych liczb, a także problemów z zależnościami jak undici.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)