Back to top
  • 링크복사 Sao chép liên kết
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Chia sẻ

x
chuỗi khối

Phát hiện lỗ hổng thực thi mã từ xa trong Brotli, Node.js phát hành bản vá

Màn hình máy tính xách tay chặn tệp dữ liệu nén / TokenPost.ai (macro)

Lỗ hổng trong bộ giải mã Brotli tích hợp của Node.js có thể dẫn đến thực thi mã từ xa khi xử lý dữ liệu nén độc hại. Dự án Node.js xếp lỗ hổng này ở mức rủi ro cao và phát hành các phiên bản đã khắc phục trong thông báo bảo mật ngày 21 tháng 10.

Lỗ hổng ảnh hưởng đến các phiên bản Node.js 22.x, 24.x và 26.x. Các bản sửa lỗi tương ứng là 22.23.4, 24.22.1 và 26.12.1. Mã định danh lỗ hổng là CVE-2026-111497.

Trong bài phân tích ngày 22 tháng 10, Imperva cho biết họ đã trình diễn việc thực thi mã bằng cách gửi dữ liệu Brotli độc hại tới hình ảnh Linux ARM64 chính thức của Node.js 24.22.0. Imperva lưu ý rằng thử nghiệm không thành công trong mọi lần thực hiện, còn phiên bản đã vá 24.22.1 từ chối cùng dữ liệu đó.

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

#Node.js #Brotli #An ninh mạng #lỗ hổng bảo mật

Phổ biến nhất

1
Ethereum vượt 2.400 USD, ghi nhận 2.405 USD trên Binance
2
Bitcoin(BTC) 해시레이트 상승세…상장 채굴업체 최대 용량 가동
3
a16z crypto đổi tên thành Frontier, đối tác Ali Yahya rời nhóm
4
Jensen Huang: Khó xảy ra dư cung bộ nhớ đến năm 2029
5
Tác nhân AI trái phép bị phát hiện trong tài khoản khách hàng tại các ngân hàng lớn của Mỹ
6
Solana ủy quyền trọng số stake, Ethereum thuê bên thứ ba vận hành validator
7
Bitcoin(BTC) giảm 1,27%, còn 81.837 USD; Ethereum(ETH) giảm 1,24%
8
GMX mở tính năng thu phí lệnh cho nhà phát triển trên Solana
9
Bitcoin ETF tại Mỹ bị rút ròng 679 triệu USD trong một tuần, Ethereum giảm 7%
10
Cổ đông Circle kiện Tổng thống Trump và doanh nghiệp tiền mã hóa của gia đình

Các bài viết liên quan khác

PHP vá 2 lỗ hổng nghiêm trọng có thể cho phép thực thi mã từ xa

Succinct sửa lỗ hổng xác minh Rust gốc trong SP1 6.0.0–6.8.0

SlowMist cảnh báo kho GitHub ngụy trang chức năng đánh cắp dữ liệu

GoDaddy có 404.607 chứng thư TLS thuộc diện thu hồi do sai lệch chính sách

AI có thể tận dụng dữ liệu rò rỉ để gia tăng tấn công lừa đảo

Bài viết theo chuyên mục

Xem thêm

Angola triệt phá 2 cơ sở khai thác tiền mã hóa trái phép, thu giữ hơn 2.000 máy đào

Sự cố bảo mật Ledger và Coldcard khơi lại tranh luận về ví tự quản

HTX đưa Nga vào danh sách khu vực bị hạn chế dịch vụ

Vé máy bay Mỹ tháng 9 tăng 22,4% so với cùng kỳ, giá vé trung bình của Southwest tăng 26,9%

QatarEnergy đàm phán mua tối thiểu 3 triệu tấn LNG mỗi năm từ Venture Global

Argentina kết thúc điều tra hình sự vụ LIBRA vì thiếu bằng chứng gian lận

Bithumb hỗ trợ giao dịch AXIS bằng won từ 11 giờ ngày 24/10

Mỹ dự kiến miễn một phần thuế 50% với hàng Canada từ ngày 30/10

Bitcoin(BTC) xuống dưới 82.000 USD, ghi nhận mức 81.899 USD

Zcash(Binance: ZEC/USDT) giảm 4,23% trong 4 giờ, còn 1.170 USD

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1