跳到正文
Hacker News· andromaton·· 10 天前推荐指数40

Node.js Brotli 解码器越界写入漏洞可致远程代码执行,26.x/24.x/22.x 发布安全更新

Node2Shell: From Brotli Data to Remote Code Execution

AI 导读

Node.js 项目将于 10 月 21 日或稍后发布 26.x、24.x、22.x 三个发布线的安全更新,修复 Brotli 解码器越界写入(out-of-bounds write)漏洞,该漏洞可被远程利用实现代码执行(RCE),三个发布线的最高严重级别均为 HIGH。已停止支持(End-of-Life)的版本同样受影响,官方建议用户升级至受支持的版本。

来源:Hacker News · nodejs.org