Um bug no código de descompressão Brotli do Node.js pode permitir a execução remota de código, possibilitando que um atacante execute código arbitrário no sistema afetado. A Node.js lançou atualizações de segurança em 21 de outubro para suas três linhas de lançamento suportadas, corrigindo 10 falhas, incluindo a vulnerabilidade no decodificador Brotli.
Detalhes Técnicos
A vulnerabilidade afeta todas as versões suportadas do Node.js (22.x, 24.x e 26.x).
A exploração bem-sucedida pode levar à execução remota de código.
Foram lançadas versões corrigidas para cada linha de lançamento suportada.
Recomendações
Atualize imediatamente para as versões corrigidas do Node.js.
Verifique se os sistemas e aplicações que utilizam Node.js estão atualizados e não expostos à vulnerabilidade.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
