---
title: "Node.js corrige dez falhas de segurança, incluindo execução remota"
url: https://dailyjournal.news/news/2026-10-22/nodejs-corrige-dez-falhas-de-seguranca-incluindo-execucao-remota
published: 2026-10-22T23:15:16.685301+00:00
updated: 2026-10-22T23:15:16.685301+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Node.js corrige dez falhas de segurança, incluindo execução remota

Projeto Node.js libera atualizações para corrigir vulnerabilidades críticas, incluindo uma falha no sistema Brotli que permite execução remota.

## Pontos principais

- A vulnerabilidade crítica CVE-2026-111497 afeta o sistema de compactação Brotli.
- As correções foram aplicadas nas versões 22.23.4, 24.22.1 e 26.12.1.
- A versão 20.x não recebeu suporte por estar fora do ciclo oficial de atualizações.
- O pacote de segurança revoga chaves da autoridade certificadora indiana eMudhra.
- Pesquisadores da OpenAI Codex Security identificaram as falhas.

O projeto Node.js anunciou a correção de dez vulnerabilidades em suas versões ativas, visando mitigar riscos de segurança cibernética. A falha mais grave, catalogada como CVE-2026-111497, reside no sistema de compactação Brotli e possibilita que atacantes executem códigos remotamente. As atualizações foram disponibilizadas nas versões 22.23.4, 24.22.1 e 26.12.1, enquanto a versão 20.x permanece sem suporte oficial e, portanto, sem correções.

Além da falha no Brotli, o pacote de segurança inclui o bloqueio de chaves da autoridade certificadora eMudhra, que teve sua segurança privada comprometida. Embora a Vercel tenha implementado medidas de proteção via firewall para seus clientes, os desenvolvedores são orientados a atualizar seus servidores para garantir a integridade dos sistemas. A descoberta das vulnerabilidades foi realizada por pesquisadores do grupo OpenAI Codex Security, destacando a importância da manutenção constante em ambientes de produção.

## Fontes

- [Falha crítica no Node.js permite ataque cibernético e execução remota de códigos](https://www.estadao.com.br/tecmundo/ciberseguranca/falha-critica-no-nodejs-permite-ataque-cibernetico-e-execucao-remota-de-codigos/) (2026-10-22)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-22/nodejs-corrige-dez-falhas-de-seguranca-incluindo-execucao-remota