Podle společnosti Aikido Security ovlivňuje zranitelnost CVE-2026-111497 v knihovně Brotli, známá z útoku Node2Shell, také aplikace v Pythonu s nainstalovanými balíčky 'Brotli' nebo 'brotlicffi'. Zdroj doporučuje zkontrolovat používané verze a přejít na opravená vydání.
EPSS 0.00 CVE-2026-111497 Brotli brotlicffi Node.js BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Node.js vydal opravy deseti zranitelností v podporovaných řadách 22.x, 24.x a 26.x, z nichž čtyři mají vysokou závažnost. Nejvážnější chybou je CVE-2026-111497 v modulu Brotli umožňující vzdálené spuštění kódu, další závažné chyby oslabují ověřování certifikátů a doménových jmen. Podle bezpečnostního týmu neexistují náhradní řešení a oprava vyžaduje aktualizaci samotného běhového prostředí na verze 22.23.4, 24.22.1 nebo 26.12.1.
EPSS 0.00 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Node.js US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
EPSS 0.00 CVE-2026-105481 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Node.js FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle CERT-FR bylo v prostředí Node.js odhaleno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad nebo vyvolání blíže nespecifikovaného bezpečnostního problému.
Node.js FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro běhové prostředí Node.js, které řeší celkem 10 zranitelností včetně čtyř s vysokou závažností. Zneužití těchto chyb by útočníkům mohlo umožnit obejití bezpečnostních mechanismů nebo narušení dostupnosti zasažených služeb.
EPSS 0.00 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD