Node.js-Update vom 21. Oktober 2026: Brotli-RCE (CVE-2026-111497) und TLS-Trick mit Vollbreite-Ziffern
Am Mittwoch, den 21. Oktober 2026, hat das Node.js-Projekt Sicherheitsupdates für die Versionslinien 26.x, 24.x und 22.x veröffentlicht. Insgesamt zehn Schwachstellen sind laut der Quelle damit behoben, darunter eine als high eingestufte Lücke im Brotli-Decoder, die Remote-Code-Ausführung ermöglicht. Ich hatte einen Routine-Wartungspatch erwartet und bekam ein Best-of der Parser-Bugs serviert. Was mich beim Lesen kurz … Weiterlesen