Cyber ·
Node.js: falha na biblioteca Google Brotli também afeta outros consumidores, como o Envoy
Em 23 de outubro de 2026, a lista oss-sec publicou uma resposta segundo a qual o problema de um aviso do Node.js está na biblioteca Google Brotli e se propaga a outros softwares, como o Envoy.
Um aviso de segurança do Node.js foi republicado na lista oss-sec em 23 de outubro de 2026, com mensagem de Jan Schaumann que encaminha uma resposta de Alan Coopersmith. Segundo a resposta, o problema subjacente não se restringe ao Node.js: está na biblioteca de compressão Google Brotli e se propaga a qualquer aplicação que a use, incluindo o proxy Envoy, que tem aviso próprio vinculado. A mensagem também levanta a hipótese, ainda não confirmada no trecho disponível, de envolvimento do processamento do OpenSSL.
Para quem administra sistemas, o ponto prático é verificar dependências e não tratar o caso apenas como falha do Node.js. Consulte o texto original na lista oss-sec e os avisos vinculados para confirmar versões afetadas e correções, que o trecho não detalha. A Rota Nacional não corrige bibliotecas nem substitui a atualização de software.