В Node.js исправили 10 уязвимостей — включая возможное RCE в Brotli
habr.com21 октября команда Node.js выпустила обновления безопасности для веток 22.x, 24.x и 26.x. Разработчики закрыли десять уязвимостей, четыре из которых получили высокий уровень опасности.
Среди наиболее серьёзных проблем — возможность удалённого выполнения кода через декодер Brotli, ошибки проверки TLS-сертификатов и некорректная обработка DNS-имён.Исправления уже доступны, поэтому разработчикам и администраторам стоит проверить версии Node.js на своих серверах.Четыре проблемы получили высокий уровень опасности (High).Удалённое выполнение кода через Brotli (CVE-2026-111497). Ошибка в декодере Brotli позволяет записывать данные за пределами выделенной области памяти.
