به گزارش The Hacker News، پروژه Node.js در تاریخ ۲۱ اکتبر به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۱۰ آسیب‌پذیری در نسخه‌های پشتیبانی‌شده منتشر کرد که مهم‌ترین آن‌ها خطر اجرای کد از راه دور از طریق نقص رمزگشای Brotli است.
پروژه Node.js در ۲۱ اکتبر به‌روزرسانی‌های امنیتی جدیدی را برای سه خط انتشار پشتیبانی‌شده خود شامل نسخه‌های ۲۲.x، ۲۴.x و ۲۶.x منتشر کرد تا مجموعاً ۱۰ نقص امنیتی را برطرف کند. جدی‌ترین این موارد، یک آسیب‌پذیری در کد فشرده‌زدایی Brotli است که به صورت پیش‌فرض در این پلتفرم قرار دارد.
به گفته توسعه‌دهندگان، این نقص می‌تواند به اجرای کد از راه دور منجر شود؛ به این معنا که یک مهاجم می‌تواند کد دلخواه خود را روی سیستم آسیب‌پذیر اجرا کند. تمامی نسخه‌های فعلی پشتیبانی‌شده تحت تأثیر این مشکل قرار گرفته‌اند و تیم توسعه برای هر خط انتشار، یک نسخه اصلاح‌شده ارائه کرده است.
نکات کلیدی این خبر
- انتشار به‌روزرسانی امنیتی برای سه خط انتشار ۲۲.x، ۲۴.x و ۲۶.x در Node.js
- رفع ۱۰ آسیب‌پذیری مختلف در به‌روزرسانی اخیر
- وجود خطر اجرای کد از راه دور به دلیل نقص در کد فشرده‌زدایی Brotli
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از محیط اجرایی Node.js روی سرورهای خود استفاده می‌کنند، باید در سریع‌ترین زمان ممکن برنامه‌های خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند تا از خطرات اجرای کد از راه دور جلوگیری شود.
منبع خبر
The Hacker News
— Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
