CERT24Ошибка декодера Brotli в Node.js может позволить удалённое выполнение кода во всех поддерживаемых версиях
21 октября Node.js выпустил обновления безопасности для веток 22.x, 24.x и 26.x, устранив 10 уязвимостей. Наиболее серьёзная из них — запись за пределами границ буфера в встроенном коде распаковки Brotli, которая, по оценке проекта, может позволить атакующему выполнить на затронутой системе произвольный код.