Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

Node.js Brotli 解碼器曝遠端程式碼執行漏洞，安全更新已發布

筆記型電腦畫面阻擋壓縮資料檔 / TokenPost.ai (macro)

Node.js 內建的 Brotli 解碼器在處理惡意壓縮資料時，可能觸發遠端程式碼執行漏洞。Node.js 專案於 10 月 21 日發布安全公告，將漏洞列為高風險，並推出修正版本。

公告指出，漏洞影響 22.x、24.x 與 26.x 版本，對應修正版分別為 22.23.4、24.22.1 與 26.12.1。漏洞編號為 CVE-2026-111497。

Imperva 於 10 月 22 日發布分析文章，表示已在官方 Node.js 24.22.0 Linux ARM64 映像檔中傳入惡意 Brotli 資料，展示程式碼執行情況。Imperva 說明，這項測試並非每次都成功；修正版 24.22.1 則會拒絕相同資料。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#Node.js #Brotli #資安漏洞 #遠端程式碼執行 #CVE-2026-111497

最受歡迎

1
美國政府關聯錢包轉出10億美元比特幣　另有9則市場動態
2
24小時清算2億1329萬美元，加密貨幣多單占86.77%
3
幣安 Agent 錢包開發者模式可簽署未驗證合約
4
24小時清算1.5039億美元，加密貨幣多單占71.41%
5
以太坊現貨 ETF 單日淨流出 1.106 億美元，Hoodi 測試網升級延期
6
比特幣算力創7個月新高　挖礦難度上調5.92%
7
美國大型銀行客戶帳戶傳偵測到未經授權的 AI 代理
8
1,000枚比特幣轉入Coinbase，價值約2.58億新台幣
9
Uniswap 聚合器 Hooks 上線，支援以太坊、Base 與 Robinhood Chain
10
CoinDCX用戶存款流向異常？Onchain Lens稱近似金額再轉出

其他相關文章

Node.js 22、24、26 系列 Brotli 漏洞修補版釋出

PHP兩項漏洞21日修補：「70%網站」指使用占比，非受害比例

PHP漏洞攻擊嘗試達數百萬次，Cloudflare未見成功案例

PHP漏洞公開前遭利用，全球逾2260萬個實例暴露

PHP重大漏洞公開前4天已遭駭客嘗試利用

分類文章

查看更多

BNB守在長期趨勢指標上方，DOGE與XRP仍低於阻力區

比特幣跌破8.2萬美元，報8萬1899美元

Phantom美國用戶可在App使用Kalshi預測市場服務

Coinbase以5770萬美元捐款排名美國期中選舉週期第11

HTX將俄羅斯列入服務限制名單

XRP ETF單日淨流入355萬美元，資金集中於富蘭克林商品

卡達能源洽談向 Venture Global 年購至少300萬噸LNG

美參議員調查Tether支付630萬美元及白宮前顧問持股

1 小時內加密貨幣倉位遭清算 9,760 萬美元，多單占 92%

Zcash 4小時下跌4.23%，報1170美元

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1