ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
พบช่องโหว่ในตัวถอดรหัส Brotli ที่มาพร้อม Node.js ซึ่งอาจเปิดทางให้รันโค้ดจากระยะไกลได้เมื่อประมวลผลข้อมูลบีบอัดที่เป็นอันตราย โครงการ Node.js ระบุในประกาศความปลอดภัยเมื่อวันที่ 21 ตุลาคมว่า ช่องโหว่นี้มีความเสี่ยงสูง และได้เผยแพร่เวอร์ชันแก้ไขแล้ว
Node.js แจ้งว่าช่องโหว่นี้ส่งผลต่อเวอร์ชัน 22.x, 24.x และ 26.x โดยเวอร์ชันแก้ไขคือ 22.23.4, 24.22.1 และ 26.12.1 ตามลำดับ ช่องโหว่นี้มีหมายเลข CVE-2026-111497
อิมเพอร์วา(Imperva) ระบุในบทวิเคราะห์เมื่อวันที่ 22 ตุลาคมว่าได้สาธิตการรันโค้ดด้วยการส่งข้อมูล Brotli ที่เป็นอันตรายไปยังอิมเมจ Linux ARM64 อย่างเป็นทางการของ Node.js 24.22.0 อย่างไรก็ตาม การทดลองไม่ได้สำเร็จทุกครั้ง และเวอร์ชันแก้ไข 24.22.1 ปฏิเสธข้อมูลชุดเดียวกันดังกล่าว
ความคิดเห็น 0