Node.js - GlobalFeed

Node.js

Node.js patches 10 security flaws including a Brotli bug that can allow remote code execution

The Node.js project has shipped security releases for its 22, 24 and 26 lines. The most serious flaw is a memory bug in the Brotli decompressor that can allow remote code execution. The releases also fix two TLS validation bypasses and remove trust in eMudhra's certificates.

Node.js

Node.js, Brotli açığı dahil 10 güvenlik hatasını kapattı; uzaktan kod çalıştırma riski var

Node.js projesi 22, 24 ve 26 sürüm dalları için güvenlik güncellemesi yayımladı. En ciddi açık, Brotli ile sıkıştırılmış veriyi açan bileşende uzaktan kod çalıştırmaya imkan verebilen bir bellek hatası. Güncelleme ayrıca TLS doğrulamasındaki iki açığı kapatıyor ve eMudhra sertifikalarını güvenilir l

Node.js

Node.js تسد 10 ثغرات أمنية بينها ثغرة في Brotli قد تتيح تنفيذ التعليمات البرمجية عن بُعد

أصدر مشروع Node.js تحديثات أمنية للفروع 22 و24 و26. وأخطر الثغرات خلل في الذاكرة داخل أداة فك ضغط Brotli قد يتيح تنفيذ التعليمات البرمجية عن بُعد. كما تسد التحديثات ثغرتين في التحقق من TLS وتسحب الثقة من شهادات eMudhra.

Node.js

Node.js修复10个安全漏洞，其中Brotli漏洞可致远程代码执行

Node.js项目为22、24和26版本线发布安全更新。最严重的漏洞是Brotli解压组件中的内存错误，可能导致远程代码执行。此次更新还修复了两处TLS验证绕过漏洞，并移除了对eMudhra证书的信任。