Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

Brotli uzaktan kod çalıştırma açığı: Node.js güvenlik güncellemesi yayımladı

Sıkıştırılmış veri dosyasını engelleyen bir dizüstü bilgisayar ekranı / TokenPost.ai (macro)

Node.js’in yerleşik Brotli kod çözücüsünde, kötü amaçlı sıkıştırılmış veriler işlenirken uzaktan kod çalıştırmaya yol açabilecek bir güvenlik açığı tespit edildi. Node.js projesi, 21 Ekim tarihli güvenlik duyurusunda açığı yüksek riskli olarak sınıflandırdığını ve düzeltme sürümlerini yayımladığını bildirdi.

Node.js, açığın 22.x, 24.x ve 26.x sürümlerini etkilediğini açıkladı. Düzeltilmiş sürümler sırasıyla 22.23.4, 24.22.1 ve 26.12.1. Güvenlik açığının numarası CVE-2026-111497.

Imperva, 22 Ekim tarihli analizinde kötü amaçlı Brotli verilerini resmî Node.js 24.22.0 Linux ARM64 imajına göndererek kod çalıştırmayı gösterdiğini bildirdi. Imperva, denemelerin her seferinde başarılı olmadığını, düzeltilmiş 24.22.1 sürümünün ise aynı verileri reddettiğini belirtti.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#Node.js #Brotli #siber güvenlik #güvenlik açığı #CVE-2026-111497

Popüler

1
Ethereum 2.405 doları gördü, 2.400 doların üzerine çıktı
2
Ptah NFT’si, lansmandan yarım gün sonra 900 bin doları aştı
3
PHP’de iki kritik güvenlik açığı 21’inde yamalandı: “Web’in %70’i” kullanım oranı
4
Fireblocks, Visa’nın satın alma iddiasını yalanladı: “İlk kez duyuyoruz”
5
Nvidia’nın hava durumu yapay zekâsı bulut görüntülerini 2 saat önceden tahmin etti
6
Perceptron, 800 binden fazla düğümde üretilen verileri dağıtık depolamaya taşıyacak
7
Kripto piyasasında 24 saatte 276,42 milyon dolarlık pozisyon tasfiye edildi
8
ABD Adalet Bakanlığının 20 bin kişilik listesi: Los Angeles County vatandaşlığı doğrulayacak kayıt olmadığını bildirdi
9
Bitcoin 82 bin doların altına indi; Nasdaq’ın %2,6 gerilediği gün düşüş %3’ü aştı
10
Bybit, 6 ABD Hissesine Bağlı Sürekli Vadeli İşlem Sözleşmesi Ekledi

Diğer ilgili makaleler

Node.js 22, 24 ve 26 için Brotli açığı düzeltmeleri yayımlandı

OpenAI, DNS hatası sonrası model eğitimini 11 gün durdurdu

PHP’de 2 kritik güvenlik açığı giderildi; AI ile keşif doğrulandı

SP1 yerel doğrulama açığı giderildi: 6.8.1 sonrası ana ağa yama uygulandı

SP1 6.0.0–6.8.0’daki yerel Rust güvenlik açığı giderildi

Kategori Makalesi

Daha fazlasını gör

Tron’un 30 günlük zincir geliri 23,4 milyon dolar; Tether’in payı %97,8

Nasdaq %2,6 düştü, Brent petrol %1,4 yükseldi

Chipotle’da hedef fiyat 32 dolara indirildi, tavsiye ‘tut’ oldu

OCC, stablecoin itfalarında süreyi 2 iş günüyle sınırlandırdı

BNB uzun vadeli trend göstergelerinin üzerinde, DOGE ve XRP dirençlerin altında

Mastercard, x402 ve USDC ile AI ajanı ödemelerini pilot uygulamada deniyor

Bitcoin 82.000 doların altına indi, 81.899 dolardan işlem gördü

ABD’nin Türkiye Büyükelçisi’nden hafta sonu İran’a saldırı olasılığı açıklaması

QatarEnergy, Venture Global ile yılda en az 3 milyon ton LNG için görüşüyor

1 saatte 97,6 milyon dolarlık kripto pozisyonu tasfiye edildi; yüzde 92’si long

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1