Uusin Node.js-haavoittuvuus: Brotli-virhe voi johtaa koodin suorittamiseen
Node.js julkaisi 21. lokakuuta 2026 tietoturvapäivitykset versioille 22, 24 ja 26. Julkaisun vakavin yksittäinen ongelma koskee Brotli-pakkausmuodon purkamista: virheellisesti muodostettu syöte voi saada Node.js:n kirjoittamaan sisäisen puskurin rajojen ulkopuolelle. Haavoittuvuus…
Lue artikkeli →