CVE-2026-106074: Bezpečnostní aktualizace pro Node.js z října 2026

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-106074

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

23. 10. 2026 14:58

Node.js opravuje chybu vzdáleného spuštění kódu v dekodéru Brotli a další zranitelnosti

Node.js vydal opravy deseti zranitelností v podporovaných řadách 22.x, 24.x a 26.x, z nichž čtyři mají vysokou závažnost. Nejvážnější chybou je CVE-2026-111497 v modulu Brotli umožňující vzdálené spuštění kódu, další závažné chyby oslabují ověřování certifikátů a doménových jmen. Podle bezpečnostního týmu neexistují náhradní řešení a oprava vyžaduje aktualizaci samotného běhového prostředí na verze 22.23.4, 24.22.1 nebo 26.12.1.

EPSS 0.00 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Node.js US

tg: zranitelnost tg: novinka v produktu tg: propagace

23. 10. 2026 14:58 · Qualys · Node.js Patches Brotli Remote Code Execution Flaw: Find Vulnerable Runtimes Before Attackers Do

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD

23. 10. 2026 · zachyceno 04:00

Bezpečnostní aktualizace pro Node.js z října 2026

Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.

EPSS 0.00 CVE-2026-105481 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Node.js FI

tg: zranitelnost tg: novinka v produktu

23. 10. 2026 · zachyceno 04:00 · NCSC-FI · Node.js October 21, 2026 Security Releases

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD