¿Hay algún experto en front/back-end por aquí? Node.js también tiene una vulnerabilidad grave, ¿o están todos demasiado ocupados parcheando para navegar por el foro?

La falla, registrada como CVE-2026-111497 y llamada Node2Shell, es una escritura fuera de límites en el decodificador Brotli incluido en Node.js, con una puntuación de 9,2 en CVSS v4.0, y los investigadores demostraron la ejecución de código en una imagen oficial de Node.js 24.22.0. Las correcciones se publicaron el 21 de octubre en las versiones 22.23.4, 24.22.1 y 26.12.1. Es importante porque los datos Brotli pueden llegar al decodificador de forma implícita a través de respuestas fetch y del análisis de cuerpos de solicitud, por lo que los servicios sin parchear pueden quedar expuestos sin ejecutar código de descompresión de forma evidente.

• LinuxDo2026-10-28 10:24