В Node.js исправили 10 уязвимостей — включая возможное RCE в Brotli

Wait 5 sec.

Команда Node.js выпустила внеплановые обновления безопасности для веток 22.x, 24.x и 26.x, закрыв сразу десять уязвимостей. Четыре из них получили высокий уровень опасности, а самая серьёзная связана с декодером Brotli и потенциально позволяет удалённо выполнить код. Исправления уже доступны, но некоторые проблемы затрагивают сразу несколько поддерживаемых веток Node.js. Что исправили в Node.js