Gibt es hier Front-End-/Back-End-Experten? Node.js hat auch eine schwerwiegende Schwachstelle, oder sind alle zu beschäftigt mit Patchen, um im Forum zu stöbern?

Die als CVE-2026-111497 verfolgte und Node2Shell genannte Schwachstelle ist ein Out-of-Bounds-Schreibfehler im mit Node.js gebündelten Brotli-Decoder, mit 9,2 nach CVSS v4.0 bewertet; Forscher demonstrierten Codeausführung auf einem offiziellen Node.js-24.22.0-Image. Die Fixes erschienen am 21. Oktober in den Versionen 22.23.4, 24.22.1 und 26.12.1. Sie ist wichtig, weil Brotli-Daten den Decoder implizit über Fetch-Antworten und das Parsen von Request-Bodies erreichen können, sodass ungepatchte Dienste exponiert sein können, ohne offensichtlich Dekompressionscode auszuführen.

• LinuxDo2026-10-28 10:24