Node2Shell Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
26/10/2026-12:21 26/10/2026-12:25 דילים וקופונים SecurityWeek דיווח
An out-of-bounds write in Google’s Brotli decoder affects Node.js, .NET, PowerShell, and Python packages, and can lead to code execution. The post securityweek.com
appeared first on securityweek.com
.
appeared first on securityweek.com
.
סיכום מאמרפגיעות Brotli קריטית מאיימת על מערכות מבוססות Node.js, Microsoft ו-Python ומחייבת עדכונים מיידיים. באג של כתיבה מחוץ לגבולות (out-of-bounds write) במפענח Brotli של גוגל עלול להוביל להרצת קוד זדוני. הפגיעות משפיעה על חבילות בשימוש ב-Node.js, .NET, PowerShell ו-Python. מפתחים וארגונים צריכים לבדוק את מערכותיהם וליישם **עדכוני אבטחה** בהקדם האפשרי כדי למנוע **הזרקת קוד** ופגיעה בנתונים. מומלץ לעקוב אחר **הדרכות אבטחה** רשמיות של מיקרוסופט וקהילת Node.js לקבלת **תיקוני באג** עדכניים.תוכן זה נוצר על ידי בינה מלאכותית.