Есть ли здесь специалисты по фронтенду/бэкенду? У Node.js тоже серьёзная уязвимость, или все слишком заняты исправлениями, чтобы листать форум?

Уязвимость под номером CVE-2026-111497, получившая название Node2Shell, — это запись за пределы буфера в декодере Brotli, поставляемом с Node.js, с оценкой 9,2 по CVSS v4.0; исследователи продемонстрировали выполнение кода на официальном образе Node.js 24.22.0. Исправления вышли 21 октября в версиях 22.23.4, 24.22.1 и 26.12.1. Это важно, потому что данные Brotli могут попадать в декодер неявно — через ответы fetch и разбор тел запросов, — поэтому неисправленные сервисы могут оказаться уязвимыми, даже если явно не выполняют код распаковки.

• LinuxDo2026-10-28 10:24