מקור: CyberInsight by Cyzea
סביבת הריצה Node.js מתמודדת עם חולשת אבטחה קריטית המסומנת כ-CVE-2026-111497, הנובעת מהטמעת ספריית הדחיסה Brotli. פגיעות זו מאפשרת לתוקפים לבצע הרצת קוד מרחוק (RCE) במערכות המשתמשות בגרסאות פגיעות של התוכנה. על פי הדיווחים, הליקוי משפיע על שלושה ענפי גרסאות פעילים של Node.js, דבר המציב סיכון משמעותי עבור מפתחים וארגונים המסתמכים על תשתית זו. מומחים ממליצים לעקוב אחר עדכוני האבטחה הרשמיים מטעם צוות הפיתוח של Node.js ולבצע את תיקוני התוכנה הנדרשים בהקדם האפשרי כדי למנוע ניצול של החולשה בסביבות ייצור.
