#nodejs_1
-
CISA внесла в каталог KEV уязвимости Adobe Commerce и Brotli: PolyShell уже поразила сотни магазинов
Американское агентство CISA сообщило об активной эксплуатации двух критических уязвимостей: в Adobe Commerce и Magento, а также в библиотеке-декодере Brotli от Google. Первая уже использована для взлома сотен интернет-магазинов, вторая вызвала экстренные обновления у десятков вендоров.
-
Node2Shell: вредоносные данные Brotli позволяют выполнить код на официальной сборке Node.js
Исследователи Imperva показали, что приложение на официальном образе Node.js можно заставить выполнить чужой код, скормив ему специально составленный поток Brotli (CVE-2026-111497). Node.js выпустил исправления 21 октября.
-
Дыра в декодере Brotli угрожает удалённым выполнением кода во всех версиях Node.js
21 октября Node.js выпустил обновления для трёх поддерживаемых линеек, закрыв 10 уязвимостей. Самая опасная — ошибка в библиотеке распаковки Brotli, которую проект описывает как потенциально дающую удалённое выполнение кода.