Cyber ·
Node.js e musl corrigem falhas, incluindo RCE ligada à compressão Brotli
Atualizações do Node.js corrigem, entre outras falhas, uma execução remota de código ligada à compressão Brotli. O projeto musl libc divulgou uma escrita fora dos limites que poderia levar a RCE, embora a exploração não tenha sido demonstrada.
Segundo o relato, o projeto Node.js publicou várias atualizações de segurança para corrigir, entre outras vulnerabilidades, uma falha de execução remota de código que afeta programas que usam compressão Brotli. Também foi divulgada pelo projeto musl libc uma nova vulnerabilidade de escrita fora dos limites, que poderia potencialmente levar à execução remota de código; a fonte afirma que isso não foi demonstrado. O texto é uma tradução automática de um feed de notícias sobre software livre, com data de publicação de 21 de outubro de 2026. Para confirmar versões afetadas e detalhes técnicos, consulte o aviso original dos projetos. Para quem mantém sistemas, a orientação prática é verificar se o ambiente usa essas versões e aplicar as atualizações publicadas pelos mantenedores. A fonte não informa produtos específicos afetados nem detalhes de exploração.
Fonte original: Mais vulnerabilidades em softwares amplamente implantados