Hacker News· khaled_ismaeel·· 9 天前推荐指数62
Node.js 修复 Brotli 解码器 RCE 漏洞 CVE-2026-111497，Vercel 部署 WAF 规则拦截
Node.js security advisory: Brotli decoder RCE (CVE-2026-111497)
AI 导读
Node.js 于 10 月 21 日发布 22.x、24.x 和 26.x 安全更新，修复高危漏洞 CVE-2026-111497：Brotli 解码器在处理畸形输入时发生越界写入，可导致内存泄露或任意代码执行，同时修复另外九个问题，包括两个高危 TLS 主机名校验绕过。
来源：Hacker News · vercel.com