Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

Brotli uzaktan kod çalıştırma açığı: Node.js güvenlik güncellemesi yayımladı

Sıkıştırılmış veri dosyasını engelleyen bir dizüstü bilgisayar ekranı / TokenPost.ai (macro)

Node.js’in yerleşik Brotli kod çözücüsünde, kötü amaçlı sıkıştırılmış veriler işlenirken uzaktan kod çalıştırmaya yol açabilecek bir güvenlik açığı tespit edildi. Node.js projesi, 21 Ekim tarihli güvenlik duyurusunda açığı yüksek riskli olarak sınıflandırdığını ve düzeltme sürümlerini yayımladığını bildirdi.

Node.js, açığın 22.x, 24.x ve 26.x sürümlerini etkilediğini açıkladı. Düzeltilmiş sürümler sırasıyla 22.23.4, 24.22.1 ve 26.12.1. Güvenlik açığının numarası CVE-2026-111497.

Imperva, 22 Ekim tarihli analizinde kötü amaçlı Brotli verilerini resmî Node.js 24.22.0 Linux ARM64 imajına göndererek kod çalıştırmayı gösterdiğini bildirdi. Imperva, denemelerin her seferinde başarılı olmadığını, düzeltilmiş 24.22.1 sürümünün ise aynı verileri reddettiğini belirtti.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#Node.js #Brotli #siber güvenlik #güvenlik açığı #CVE-2026-111497

Most Popular

1
60.213 kullanıcıya 7.509.600 PP dağıtıldı; Predict.fun TGE ve token talebini erteledi
2
Tether'ın VisionPsy modeli Generative Bionics robotunda gösterildi
3
Bitcoin(BTC) için Coinbase(COIN)'de 61 günlük iskonto iddiası: Göstergeler 45 ve 63 gün arasında değişiyor
4
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
5
MEXC CEO'su çekimlerin düzenli sürdüğünü, Elliptic'in MEXC Global'i yeniden 'borsa' kategorisine aldığını öne sürdü
6
MEXC çıkışlı fonlar için OKX, Binance ve Gate'te yatırma kısıtı iddiası
7
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
8
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
9
MEXC, Elliptic’te ‘özel risk’ sınıflandırmasından çıkarıldı
10
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu

Other related articles

Node.js 22, 24 ve 26 için Brotli açığı düzeltmeleri yayımlandı

OpenAI, DNS hatası sonrası model eğitimini 11 gün durdurdu

PHP’de 2 kritik güvenlik açığı giderildi; AI ile keşif doğrulandı

SP1 yerel doğrulama açığı giderildi: 6.8.1 sonrası ana ağa yama uygulandı

SP1 6.0.0–6.8.0’daki yerel Rust güvenlik açığı giderildi

Category article

See more

SignalPlus, 23 kullanıcıya 81.897 doları tamamen ödedi

Schroders tahvil ürününe bağlı tokenlaştırılmış fonda asgari tutar 10.000 dolar

XRP'de 3 kısa pozisyonun büyüklüğü ekim sonundan bu yana 2,1 milyon birim arttı

Centrifuge, Schroders'ın gelişen piyasalar tahvil fonuna bağlı tokenlaştırılmış fonu Solana'da başlattı

Brent petrol bir günde %8,7 geriledi; petrol şirketlerinin hisseleri de düştü

Tesla (TSLA), teslim edilmemiş Cybertruck siparişleri için Teksas'ta ek vardiya planlıyor

İran, 2.000 km’lik füze menzili sınırını kaldırdığını duyurdu; ABD görev gücü kurdu

Coinbase ($COIN), token ihraççılarına mevcut hizmetlerini tanıttı

Şanghay'daki Solana (SOL) etkinliği durdurulacak; Binance Fransa hesapları 31 Aralık 2026'da kapanacak

Tether, Juventus sermaye artırımına 28,8 milyon euro katkı planlıyor; mali tablo oylamasında çekimser kaldı

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1