Node.js исправил десять уязвимостей, включая ошибку в декодере Brotli, через которую, по оценке проекта, злоумышленник может удалённо выполнить свой код. Обновления от 21 октября охватывают все три поддерживаемые ветки, сообщает The Hacker News. Автор опубликованного 22 октября примера атаки смог выполнить код только на намеренно ослабленной тестовой сборке. На обычной сборке ему удалось лишь вызвать сбой и прочитать часть памяти процесса. Проект присвоил уязвимости высокую, а не критическую степень...