Node.js corrige dez falhas de segurança, incluindo execução remota
Projeto Node.js libera atualizações para corrigir vulnerabilidades críticas, incluindo uma falha no sistema Brotli que permite execução remota.
Pontos principais
- A vulnerabilidade crítica CVE-2026-111497 afeta o sistema de compactação Brotli.
- As correções foram aplicadas nas versões 22.23.4, 24.22.1 e 26.12.1.
- A versão 20.x não recebeu suporte por estar fora do ciclo oficial de atualizações.
- O pacote de segurança revoga chaves da autoridade certificadora indiana eMudhra.
- Pesquisadores da OpenAI Codex Security identificaram as falhas.
O projeto Node.js anunciou a correção de dez vulnerabilidades em suas versões ativas, visando mitigar riscos de segurança cibernética. A falha mais grave, catalogada como CVE-2026-111497, reside no sistema de compactação Brotli e possibilita que atacantes executem códigos remotamente. As atualizações foram disponibilizadas nas versões 22.23.4, 24.22.1 e 26.12.1, enquanto a versão 20.x permanece sem suporte oficial e, portanto, sem correções.
Além da falha no Brotli, o pacote de segurança inclui o bloqueio de chaves da autoridade certificadora eMudhra, que teve sua segurança privada comprometida. Embora a Vercel tenha implementado medidas de proteção via firewall para seus clientes, os desenvolvedores são orientados a atualizar seus servidores para garantir a integridade dos sistemas. A descoberta das vulnerabilidades foi realizada por pesquisadores do grupo OpenAI Codex Security, destacando a importância da manutenção constante em ambientes de produção.
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.