В Node.js исправили 10 уязвимостей — включая возможное RCE в Brotli

Команда Node.js выпустила внеплановые обновления безопасности для веток 22.x, 24.x и 26.x, закрыв сразу десять уязвимостей. Четыре из них получили высокий уровень опасности, а самая серьёзная связана с декодером Brotli и потенциально позволяет удалённо выполнить код. Исправления уже доступны, но некоторые проблемы затрагивают сразу несколько поддерживаемых веток Node.js.

Что исправили в Node.js