Node.js Brotli Kod Çözücü Hatası, Desteklenen Tüm Sürümlerde Uzaktan Kod Yürütmeye İzin Verebilir
1 min read
Node.js, desteklenen üç sürüm satırı olan 22.x, 24.x ve 26.x için 21 Ekim'de güvenlik güncellemeleri yayınladı ve 10 kusuru düzeltti. En ciddi olanı, Brotli dekompresyon kodundaki Node.js paketlerinin, projenin uzaktan kod yürütülmesine izin verebileceğini söylediği bir hatadır, bu da bir saldırganın etkilenen sistemde kendi seçtiği kodu çalıştırabileceği anlamına gelir. Desteklenen her hattın sabit bir versiyonu…
Node.js, desteklenen üç sürüm satırı olan 22.x, 24.x ve 26.x için 21 Ekim'de güvenlik güncellemeleri yayınladı ve 10 kusuru düzeltti. En ciddi olanı, Brotli dekompresyon kodundaki Node.js paketlerinin, projenin uzaktan kod yürütülmesine izin verebileceğini söylediği bir hatadır, bu da bir saldırganın etkilenen sistemde kendi seçtiği kodu çalıştırabileceği anlamına gelir.
Desteklenen her hattın sabit bir versiyonu vardır:
Kaynak: The Hacker News
Yayin Tarihi: 22.10.2026 07:47
Bu haber otomatik olarak Ingilizceden Turkceye cevrilmistir.
