IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 6.x、24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞，包含 4 个高危漏洞。 IT之家附本次更新修复漏洞如下： ...

10月21日，开源Java运行时环境Node.js发布了针对26.x、24.x和22.x三个系列版本的安全更新。此次更新累计修复了超过10个安全漏洞，其中包括4个被标记为高危级别的漏洞。官方强烈建议所有用户尽快进行升级。 这些更新覆盖了三条主要的版本线，其中大多数漏洞影响到了26.x、24.x以及22.x系列。在修复的漏洞中，最为严重的一个位于Brotli解码器模块，在特定条件下可能导致越界写入， ...

根据OpenAI和Patch the Planet的数据，Brotli库的一个漏洞使得通过恶意压缩数据实现未经认证的远程代码执行，促使新的Brotli发布、发布CVE以及Node.js和Bun等项目的下游安全更新。 OpenAI 利用人工智能代理进行的红队行动发现了 Brotli 压缩库中未认证的远程代码执行漏洞，该库被 Node.js、Bun 和 Envoy 等软件所包含。该漏洞允许攻击者通过发 ...