Node.js is a standard server-side JavaScript runtime used by many companies, including Netflix and LinkedIn. According to W3Techs data, it is used by approximately 7.4% of websites with known web ...

IT时代网10月21日消息，开源JavaScript运行时环境Node.js今日针对26.x、24.x和22.x三个系列版本发布安全更新，累计修复10余个安全漏洞，其中4个为高危漏洞，官方建议用户尽快升级。本次更新覆盖三条主力版本线，绝大多数漏洞同时影响26.x、24.x和22.x。其中最受关注的一处缺陷位于Brotli解码器，该组件在特定情况下可能发生 ...

近日公开的一个高危漏洞出现在谷歌开发的流行压缩库中，影响远不止开源的Node.js JavaScript运行时，澳大利亚安全研究员发现了这一点。 OpenSourceMalware的联合创始人兼首席技术官Paul McCarty对多个软件生态系统中的开发者工具和库进行了调查，这些生态系统实现或集成了谷歌的Brotli解压缩，以寻找对底层漏洞的暴露情况。 他确认了一系列可能受影响的软件，涵盖了多个常 ...