هل هناك أي خبراء في الواجهات الأمامية والخلفية هنا؟ Node.js لديها ثغرة خطيرة أيضا، أم أن الجميع مشغولون جدا بالترقيع لتصفح المنتدى؟

الثغرة، المسجلة برقم CVE-2026-111497 والمسماة Node2Shell، هي كتابة خارج الحدود في مفكك ترميز Brotli المدمج مع Node.js، وحصلت على 9.2 في CVSS v4.0، وقد أثبت الباحثون تنفيذ التعليمات البرمجية على صورة رسمية من Node.js 24.22.0. وصدرت الإصلاحات في 21 أكتوبر في الإصدارات 22.23.4 و24.22.1 و26.12.1. وهي مهمة لأن بيانات Brotli قد تصل إلى المفكك ضمنيا عبر استجابات fetch وتحليل أجسام الطلبات، لذا قد تكون الخدمات غير المرقعة مكشوفة دون تشغيل واضح لتعليمات فك الضغط.

• LinuxDo2026-10-28 10:24