Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
chuỗi khối

Google Add as a preferred source on Google

Phát hiện lỗ hổng thực thi mã từ xa trong Brotli, Node.js phát hành bản vá

Màn hình máy tính xách tay chặn tệp dữ liệu nén / TokenPost.ai (macro)

Lỗ hổng trong bộ giải mã Brotli tích hợp của Node.js có thể dẫn đến thực thi mã từ xa khi xử lý dữ liệu nén độc hại. Dự án Node.js xếp lỗ hổng này ở mức rủi ro cao và phát hành các phiên bản đã khắc phục trong thông báo bảo mật ngày 21 tháng 10.

Lỗ hổng ảnh hưởng đến các phiên bản Node.js 22.x, 24.x và 26.x. Các bản sửa lỗi tương ứng là 22.23.4, 24.22.1 và 26.12.1. Mã định danh lỗ hổng là CVE-2026-111497.

Trong bài phân tích ngày 22 tháng 10, Imperva cho biết họ đã trình diễn việc thực thi mã bằng cách gửi dữ liệu Brotli độc hại tới hình ảnh Linux ARM64 chính thức của Node.js 24.22.0. Imperva lưu ý rằng thử nghiệm không thành công trong mọi lần thực hiện, còn phiên bản đã vá 24.22.1 từ chối cùng dữ liệu đó.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#Node.js #Brotli #An ninh mạng #lỗ hổng bảo mật

Most Popular

1
Nvidia(NVDA) giảm 5,89%, Broadcom và AMD tăng hơn 6%
2
Bitcoin(BTC) giảm 1,58% xuống 74.765 USD, Ethereum(ETH) mất 5,03% còn 2.125 USD
3
Bitcoin giảm 2,05% trong 24 giờ còn 74.185,31 USD, Ethereum giảm 5,53% xuống 2.107,90 USD
4
Meme coin 牛逼 tăng hơn 690 lần trong ngày, vốn hóa có lúc vượt 4,4 triệu USD
5
Bạc giao ngay quanh 53 USD/ounce, Brent giảm 0,85% đầu phiên ngày 9
6
Nghị sĩ Cho Seung-rae kêu gọi công khai đánh giá cấp phép đầu tư phân phần và cho doanh nghiệp trượt cơ hội nộp lại
7
30 ngày, 1.000 USD mỗi đơn vị: đề xuất hợp đồng bù phí funding Ethereum vượt ngưỡng
8
eBPF trên Linux: Sửa lỗi nhanh hơn báo cáo lỗi mới do AI tạo
9
67 tỷ USD trái phiếu: 5 hãng điện toán đám mây chốt giá 5 đợt phát hành
10
Tổng thống Trump: Israel cần hoàn trả toàn bộ chi phí chiến tranh Iran cho Mỹ

Other related articles

PHP vá 2 lỗ hổng nghiêm trọng có thể cho phép thực thi mã từ xa

Succinct sửa lỗ hổng xác minh Rust gốc trong SP1 6.0.0–6.8.0

SlowMist cảnh báo kho GitHub ngụy trang chức năng đánh cắp dữ liệu

GoDaddy có 404.607 chứng thư TLS thuộc diện thu hồi do sai lệch chính sách

AI có thể tận dụng dữ liệu rò rỉ để gia tăng tấn công lừa đảo

Category article

See more

Sau các vụ xâm nhập liên tiếp, khách hàng lớn của Fireworks AI cân nhắc chuyển dịch vụ

Holoscan 5: NVIDIA công bố ví dụ điều khiển bù trọng lực cho cánh tay robot

Úc đề xuất luật hóa báo cáo sự cố của doanh nghiệp AI tiên tiến, lập cơ quan giám sát riêng

MARA Holdings bán 13.597 Bitcoin, dùng 750 triệu USD trả nợ vay

Thặng dư thương mại Trung Quốc tháng 10 còn 105,28 tỷ USD, thấp hơn dự báo

Cổ đông Nvidia (NVDA) kiện CEO Jensen Huang và công ty, cáo buộc gian lận chứng khoán

CodeRabbit tuyên bố phát hành phần mềm tăng gần 20 lần nhờ Codex

ETF Bitcoin giao ngay Mỹ rút ròng 1.723,9 tỷ won trong 5 phiên giao dịch

Jensen Huang, CEO Nvidia (NVDA), bị kiện tập thể với cáo buộc đánh lừa cổ đông

PoC nhắm iOS 26 và 27.2 cảnh báo nguy cơ lộ dữ liệu ví

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1