The Hacker News 日本語
フォロー
Node.js Brotli デコーダーのバグにより、サポートされているすべてのバージョンでリモートコード実行が可能になる可能性
Node.jsは10件の脆弱性を修正するため、10月21日に3つのサポート対象リリースラインである22.x、24.x、26.xに対してセキュリティアップデートをリリースしました。最も深刻なのは、Node.jsがバンドルしているBrotli解凍コードのバグで、プロジェクトによると、リモートコード実行を可能にする可能性があり、攻撃者は影響を受けたシステム上で任意のコードを実行できる可能性があります。サポート対象の各ラインには、1つの修正バージョンがあります。