Node.js Uzaktan Kod Çalıştırma Açığının Nedeni Brotli Çözücüsü, Bun, Python ve Diğer Yaygın Yazılımları da Etkiliyor
Kısaca
Google'ın Brotli çözücüsündeki bellek bozulması hatası, CVE-2026-111497 olarak takip ediliyor ve Node.js, Bun, Python paketleri ve Envoy gibi birçok popüler yazılımı etkiliyor.
Ne oldu?
- CVE‑2026‑111497, Brotli sıkıştırılmış veriyi işleyen birçok uygulamada bellek taşması oluşturuyor.
- Etkilenenler arasında Node.js, Bun, Python Brotli paketleri ve Envoy proxy bulunuyor.
Neden önemli?
Node.js ve diğer yaygın platformları kullanan ekipler, bu açığı yamalamak için derhal güncellemeleri uygulamalı.
Google hakkında diğer haberler
Google Meet Türkçe sesli çeviri nasıl açılır?
Google Meet'in Türkçe sesli çeviri özelliğini kullanmak için gereken abonelik türleri, güncel menü adımları ve yaygınlaştırma takvimi tek yazıda toplandı.
Google, Gmail ve Fotoğraflar Verisinin AI Arama ile Paylaşılmasının Hedefli Reklamlarda Kullanılabileceğini Belirtti
Google, gizlilik politikasını güncelleyerek AI özelliklerinin diğer hizmet verilerini reklam hedefleme için kullanabileceğini duyurdu.
Google, Gemini 4 Argon ile hazırlanan beş farklı projeyi gösterdi
Paylaşılan örnekler arasında oyun, üç boyutlu model ve veri görselleştirme çalışmaları yer alıyor; gösterimlerin bağımsız test niteliği taşımadığı belirtildi.
Google, yapay zekâ ajanlarına ayrı bir çalışma bilgisayarı hazırlıyor
Google Cloud, yapay zekâ ajanlarını izole mikro sanal makinelerde çalıştıracak Agent Compute Engine hizmetini duyurdu; ön izleme aşaması henüz başlamadı.