poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Bezpečnostní aktualizace Node.js opravují 10 zranitelností včetně RCE v knihovně Brotli
Node.js vydal opravy pro 10 chyb v podporovaných řadách 22.x, 24.x a 26.x, z nichž čtyři mají vysokou závažnost. Nejvážnější je CVE-2026-111497 v dekompresní knihovně Brotli, kde zápis mimo vyhrazenou paměť umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód.
Brotli brotlicffi Node.js Google BE US NL FI FR IT
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-105481 | 6.5 3.0 · hackerone | – | – |
| CVE-2026-105482 | – | – | – |
| CVE-2026-105483 | – | – | – |
| CVE-2026-106069 | – | – | – |
| CVE-2026-106070 | 3.7 3.0 · hackerone | – | – |
| CVE-2026-106071 | 3.6 3.0 · hackerone | – | – |
| CVE-2026-106072 | 6.7 3.0 · hackerone | – | – |
| CVE-2026-106073 | 3.3 3.0 · hackerone | – | – |
| CVE-2026-106074 | 4.8 3.0 · hackerone | – | – |
| CVE-2026-111497 | 9.2 4.0 · Google | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 7
-
· Aikido Security BE
Balíčky pro Python jsou také zranitelné chybou Node2Shell v knihovně Brotli
Podle společnosti Aikido Security ovlivňuje zranitelnost CVE-2026-111497 v knihovně Brotli, známá z útoku Node2Shell, také aplikace v Pythonu s nainstalovanými balíčky 'Brotli' nebo 'brotlicffi'. Zdroj doporučuje zkontrolovat používané verze a přejít na opravená vydání.
originál: Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)
-
· Qualys US
Node.js opravuje chybu vzdáleného spuštění kódu v dekodéru Brotli a další zranitelnosti
Node.js vydal opravy deseti zranitelností v podporovaných řadách 22.x, 24.x a 26.x, z nichž čtyři mají vysokou závažnost. Nejvážnější chybou je CVE-2026-111497 v modulu Brotli umožňující vzdálené spuštění kódu, další závažné chyby oslabují ověřování certifikátů a doménových jmen. Podle bezpečnostního týmu neexistují náhradní řešení a oprava vyžaduje aktualizaci samotného běhového prostředí na verze 22.23.4, 24.22.1 nebo 26.12.1.
originál: Node.js Patches Brotli Remote Code Execution Flaw: Find Vulnerable Runtimes Before Attackers Do
-
· NCSC-NL NL
Zranitelnost v dekompresní knihovně Google Brotli
Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.
originál: NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder
-
· zachyceno · NCSC-FI FI
Bezpečnostní aktualizace pro Node.js z října 2026
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
-
· Aikido Security BE
Node2Shell: Chyba v Brotli pro Node.js umožňuje vzdálené spuštění kódu
Podle bezpečnostních výzkumníků umožňuje zranitelnost CVE-2026-111497 (označovaná jako Node2Shell) v implementaci Brotli pro Node.js vzdálené spuštění kódu. Zdroj přináší přehled zasažených subjektů, opravených verzí a detailů nápravy.
originál: Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497)
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v Node.js
Podle CERT-FR bylo v prostředí Node.js odhaleno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad nebo vyvolání blíže nespecifikovaného bezpečnostního problému.
originál: Multiples vulnérabilités dans Node (22 octobre 2026)
-
· CSIRT Itálie (ACN) IT
Node.js: Opravy několika zranitelností
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro běhové prostředí Node.js, které řeší celkem 10 zranitelností včetně čtyř s vysokou závažností. Zneužití těchto chyb by útočníkům mohlo umožnit obejití bezpečnostních mechanismů nebo narušení dostupnosti zasažených služeb.
Nadpis a shrnutí nahoře složeny strojově ze 7 zpráv (gemini-3.8-flash) za 0,0040 USD.
Překlady 7 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0093 USD.