Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Grave

Node.js: corrette quattro falle di gravità alta

Fix disponibileRiguarda gli sviluppatori
Node.js

Cosa cambia per te

Niente di visibile per voi; gli sviluppatori devono aggiornare Node.js.

Node.js, che fa funzionare il lato server di molti siti e app, ha corretto 10 falle, tra cui una nella decompressione Brotli che poteva far eseguire codice a partire da dati dell'aggressore. I visitatori non devono fare nulla; gli sviluppatori devono aggiornare Node.js.

Inizio: 21 ott 2026Aggiornato: 21 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Non c'è nulla da fare.
Se gestisci un sito o un'app
Aggiornate Node.js alla 26.12.1, 24.22.1 o 22.23.4, e ricostruite le immagini Docker e le app a eseguibile singolo con la versione corretta. Le versioni a fine vita non ricevono correzioni.

Cosa è coinvolto

CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069

Cronologia

  1. Fix disponibile · 21 ott 2026

    Node.js rilascia le versioni 26.12.1, 24.22.1 e 22.23.4, che correggono 10 vulnerabilità (4 alte, 3 medie, 3 basse), tra cui una scrittura fuori dai limiti nel decodificatore Brotli che consente l'esecuzione di codice da remoto (CVE-2026-111497) e aggiramenti del controllo del nome host in TLS.

    nodejs.org

Fonti

Collegati