Перейти к содержимому

Пост канала

ФСТЭК России
  1. ссылка

    Уязвимость алгоритма сжатия данных Brotli программной платформы Node.js связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17395 CVE-2026-111497 Использование рекомендаций производителя: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases#nodejs-brotli-decoder-out-of-bounds-write-permits-remote-code-execution-cve-2026-111497---high Для Brotli: https://github.com/google/brotli/releases#release-v1.0.10 https://github.com/google/brotli/releases#release-v1.1.1 https://github.com/google/brotli/releases#release-v1.2.114017:33

    Открыть в MAX
    Просмотры
    623
    ER
    1,1%
    Реакции
    7