Node.js Brotli çözücü açığı tüm desteklenen sürümlerde uzaktan kod çalıştırmaya izin verebilir
Orijinal başlık: Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions
Kısaca
Node.js, desteklenen üç sürüm hattında toplam 10 güvenlik açığını kapatan güncellemeleri yayımladı. En ciddi açık, projeye gömülü Brotli açma kodunda bulunuyor ve uzaktan kod çalıştırmaya izin verebiliyor.
Ne oldu?
- Güncellemeler 21 Ekim'de 22.x, 24.x ve 26.x sürüm hatları için yayımlandı.
- Brotli açığı, saldırganın etkilenen sistemde kendi seçtiği kodu çalıştırmasına olanak tanıyor.
Neden önemli?
Node.js ile uygulama geliştiren ekipler, uzaktan kod çalıştırma riski nedeniyle desteklenen sürüm hatlarını derhal güncellenmiş sürümlere taşımalı.
10 güvenlik açığı