Node.js Brotli 解码器漏洞可能允许在所有受支持... 笔记

Node.js Brotli 解码器漏洞可能允许在所有受支持版本中执行远程代码

Node.js 于 10 月 21 日为其三个受支持的发布版本(22.x、24.x 和 26.x)发布了安全更新,修复了 10 个漏洞。其中最为严重的是 Node.js 内置的 Brotli 解压代码中的一个缺陷,该项目指出该缺陷可能导致远程代码执行,意味着攻击者可以在受影响的系统上运行其选择的代码。每个受支持的版本线都有一个对应的修复版本:
CdXz5zHNQW_0r8B73EUuq.jpeg