Ada ahli front-end/back-end di sini? Node.js juga punya kerentanan besar, atau semua orang terlalu sibuk menambal sampai tak sempat menjelajahi forum?
Celah yang dilacak sebagai CVE-2026-111497 dan dijuluki Node2Shell ini adalah penulisan di luar batas pada dekoder Brotli yang dibundel dengan Node.js, dengan skor 9,2 pada CVSS v4.0, dan peneliti mendemonstrasikan eksekusi kode pada citra resmi Node.js 24.22.0. Perbaikan dirilis pada 21 Oktober dalam versi 22.23.4, 24.22.1, dan 26.12.1. Ini penting karena data Brotli dapat mencapai dekoder secara implisit lewat respons fetch dan penguraian isi permintaan, sehingga layanan yang belum ditambal bisa terekspos tanpa jelas-jelas menjalankan kode dekompresi.
SUMBER
- LinuxDo2026-10-28 10:24