A Node.js projekt 2026. október 21-én biztonsági kiadásokat tett közzé a 22.x, 24.x és 26.x ághoz, amelyek összesen 10 sérülékenységet javítanak. A legsúlyosabb a CVE-2026-111497, egy határon kívüli írási hiba a Brotli dekóderben, amely távoli kódfuttatást tehet lehetővé. A Node.js projekt jelzése szerint a támogatásuk végére ért verziók ilyenkor mindig érintettek.
Tudunk a sebezhetőségről, vizsgáljuk az érintettséget, a javítás folyamatban. A fejleményekről itt tájékoztatunk.
