מקור: The Hacker News
פרויקט Node.js פרסם עדכוני אבטחה קריטיים עבור גרסאות 22.x, 24.x ו-26.x, במטרה לתקן עשרה ליקויים שונים שנמצאו במערכת. הליקוי החמור ביותר שדווח טמון ברכיב פירוק הדחיסה מסוג Brotli המוטמע בתוך Node.js. לפי הודעת הפרויקט, הפרצה עלולה לאפשר לתוקפים חיצוניים להריץ קוד שרירותי על מערכות מושפעות, ובכך להוביל להרצת קוד מרחוק. המשתמשים בגרסאות הנתמכות מתבקשים לעדכן בהקדם לגרסאות המתוקנות ששוחררו ב-21 באוקטובר, כדי למנוע ניצול פוטנציאלי של הפרצות שנחשפו בסביבת העבודה שלהם ולהבטיח את תקינות המערכות המבוססות על טכנולוגיה זו.
