Há algum especialista em front/back-end por aqui? O Node.js também tem uma vulnerabilidade grave, ou todos estão ocupados demais corrigindo para navegar no fórum?

A falha, registrada como CVE-2026-111497 e chamada Node2Shell, é uma escrita fora dos limites no decodificador Brotli incluído no Node.js, com nota 9,2 no CVSS v4.0, e pesquisadores demonstraram execução de código em uma imagem oficial do Node.js 24.22.0. As correções foram lançadas em 21 de outubro nas versões 22.23.4, 24.22.1 e 26.12.1. Ela importa porque dados Brotli podem chegar ao decodificador implicitamente por respostas fetch e pela análise de corpos de requisição, de modo que serviços sem correção podem ficar expostos sem executar código de descompressão de forma óbvia.

• LinuxDo2026-10-28 10:24