The Hacker News· info@thehackernews.com (The Hacker News)·· 4 小时前AI 评分58
Node.js 修复 Brotli 解压漏洞，所有受支持版本可致远程代码执行
Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions
AI 导读
Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条受支持版本线发布安全更新，共修复 10 个缺陷。其中最严重的是 Node.js 内置 Brotli 解压代码中的漏洞，项目方称可导致远程代码执行，攻击者能在受影响系统上运行任意代码。每条受支持版本线均有一个修复版本。
来源：The Hacker News · thehackernews.com