KEV ✓ (1 z 8) EPSS 0.55 (nejvyšší)
Jak zmírnit rizika zranitelností v Node.js před nasazením záplat
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
Číst originál na Qualys → originál: Can’t Patch Node.js Yet? Build a Stopgap with the Controls You Own
Node.js US
CVE v události 8
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-105481 | 6.5 3.0 · hackerone | – | 0.00 |
| CVE-2026-105482 | 7.4 3.0 · hackerone | – | 0.00 |
| CVE-2026-105483 | 7.4 3.0 · hackerone | – | 0.00 |
| CVE-2026-106069 | 7.4 3.0 · hackerone | – | 0.00 |
| CVE-2026-106071 | 3.6 3.0 · hackerone | – | 0.00 |
| CVE-2026-106072 | 6.7 3.0 · hackerone | – | 0.01 |
| CVE-2026-106073 | 3.3 3.0 · hackerone | – | 0.00 |
| CVE-2026-111497 | 9.2 4.0 · Google | KEV ✓ | 0.55 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0027 USD.