Node.js Brotli 디코더 버그, 모든 지원 버... 노트

Node.js Brotli 디코더 버그, 모든 지원 버전에 원격 코드 실행 허용 가능성

Node.js는 10월 21일에 지원되는 세 가지 릴리스 라인인 22.x, 24.x 및 26.x에 대한 보안 업데이트를 출시하여 10개의 취약점을 수정했습니다. 가장 심각한 것은 Node.js가 번들로 제공하는 Brotli 압축 해제 코드의 버그로, 프로젝트에 따르면 원격 코드 실행을 허용할 수 있으며, 이는 공격자가 영향을 받는 시스템에서 원하는 코드를 실행할 수 있음을 의미합니다.각 지원 라인에는 하나의 수정된 버전이 있습니다.
CdXz5zHNQW_0r8B73EUuq.jpeg