Node.js-i Brotli dekoodri viga võib võimaldada koodi kaugkäivitust kõigis toetatud versioonides

Node.js avaldas 21. oktoobril turvauuendused versiooniridadele 22.x, 24.x ja 26.x, parandades kümme viga. Kõige tõsisem on Brotli dekompressori piiridest väljapoole kirjutamise viga, mis võib projekti hinnangul võimaldada ründajal mõjutatud süsteemis enda valitud koodi käivitada.