Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Grave

Node.js: corrigidas quatro falhas de gravidade alta

Correção disponívelAfeta programadores
Node.js

O que muda para si

Nada visível para si; os programadores têm de atualizar o Node.js.

O Node.js, que faz funcionar o lado do servidor de muitos sites e aplicações, corrigiu 10 falhas, incluindo uma na descompressão Brotli que podia fazer executar código a partir de dados do atacante. Os visitantes não têm de fazer nada; os programadores devem atualizar o Node.js.

Início: 21 de out. de 2026Atualizado: 21 de out. de 2026

Publicar no X

O que devo fazer?

Você
Não é preciso fazer nada.
Se gere um site ou uma app
Atualize o Node.js para a 26.12.1, 24.22.1 ou 22.23.4, e reconstrua as imagens Docker e as aplicações de executável único com a versão corrigida. As versões em fim de vida não recebem correção.

O que é afetado

CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069

Cronologia

  1. Correção disponível · 21 de out. de 2026

    O Node.js lança as versões 26.12.1, 24.22.1 e 22.23.4, que corrigem 10 vulnerabilidades (4 altas, 3 médias, 3 baixas), incluindo uma escrita fora dos limites no descodificador Brotli que permite execução remota de código (CVE-2026-111497) e desvios da verificação do nome do anfitrião em TLS.

    nodejs.org

Fontes

Relacionado