Node.js 16 güvenlik açığını düzeltti: HTTP/2 hataları sunucuları çökertip veri sızdırabiliyor
Orijinal başlık: Node.js Fixes 16 Flaws, Including HTTP/2 Bugs That Crash Servers and Leak Other Connections' Data
Kısaca
Desteklenen üç sürüm hattı için 22.23.5, 24.22.3 ve 26.13.1 güncellemeleri yayımlandı; HTTP/2'deki iki hata çökmeye ve bellek sızmasına yol açıyordu.
Ne oldu?
- Node.js, desteklenen üç sürüm hattında (22.x, 24.x, 26.x) toplam 16 güvenlik açığını kapattı.
- HTTP/2'deki bir hata kimlik doğrulamasız istemcilerin sunucuyu çökertmesine, ikincisi ise diğer bağlantılara ait yanıtların bellekten sızmasına neden oluyordu.
Neden önemli?
Node.js üzerinde çalışan servislerin yöneticileri, çökme ve veri sızıntısı riskine karşı 22.23.5, 24.22.3 ve 26.13.1 sürümlerine acilen güncellemeli.
16 güvenlik açığı
Node.js hakkında diğer haberler
Araştırmacılar, hazırlanmış Brotli verisiyle Node.js'te Node2Shell uzaktan kod yürütme açığını gösterdi
Imperva araştırmacıları, hazırlanmış Brotli verisinin resmi Node.js 24.22.0 imajında saldırgan kodu çalıştırabildiğini gösteren Node2Shell kanıt konseptini yayımladı.
Node.js Brotli çözücü açığı tüm desteklenen sürümlerde uzaktan kod çalıştırmaya izin verebilir
Node.js, desteklenen üç sürüm hattında toplam 10 güvenlik açığını kapatan güncellemeleri yayımladı. En ciddi açık, projeye gömülü Brotli açma kodunda bulunuyor ve uzaktan kod çalıştırmaya izin verebiliyor.
