Krytyczna podatność w NodeJS. (P26-425)

cert.pse-online.pl 2 dni temu

Produkt	c-ares w wersjach 26.x, 24.x, 22.x ca-cert (kompromitacja urzędu certyfikacji pośredniego eMudhra) w wersjach 26.x, 24.x, 22.x OpenSSL w wersjach 24.x, 22.x SQLite w wersji 22.x Undici w wersjach 26.x, 24.x, 22.x
Numer CVE	CVE-2026-111497
Krytyczność	9.2/10
CVSS	AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Luka typu „przepełnienie bufora” (buffer overflow) w dekoderze Brotli stosowanym w środowisku Node.js. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, dostarczając specjalnie przygotowany strumień skompresowany algorytmem Brotli do aplikacji, która przetwarza skompresowane dane kontrolowane przez atakującego. Skuteczne wykorzystanie luki może doprowadzić do uszkodzenia pamięci, ujawnienia poufnych danych znajdujących się w pamięci, odmowy usługi (DoS) lub – potencjalnie – wykonania dowolnego kodu w ramach procesu Node.js, którego dotyczy problem.

Aktualizacja	TAK
Link	https://nodejs.org/en/blog/vulnerability/october-2026-security-releases