Node.js Brotli Decoder-ի սխալը կարող է թույլ տալ հեռակառավարման կոդի կատարում բոլոր աջակցվող տարբերակներում
The Hacker News · հկտ 22, 2026
Node.js-ը հոկտեմբերի 21-ին թողարկեց անվտանգության թարմացումներ իր երեք աջակցվող թողարկման գծերի համար՝ 22.x, 24.x և 26.x՝ շտկելով 10 թերություններ: Ամենալուրջը Brotli-ի ապակոմպրեսիոն կոդի սխալն է, որը Node.js-ը փաթեթավորում է, որը, ըստ նախագծի, կարող է թույլ տալ հեռահար կոդի կատարում, ինչը նշանակում է, որ հարձակվողը կարող է գործարկել իր ընտրած կոդը տուժած համակարգում: Յուրաքանչյուր աջակցվող տող ունի մեկ ֆիքսված տարբերակ.
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։