Le bug du décodeur Node.js Brotli pourrait permettre l'exécution de code à distance dans toutes les versions prises en charge
Publié le
Par The Hacker News
LE BUG DU DÉCODEUR NODE.JS BROTLI POURRAIT PERMETTRE L'EXÉCUTION DE CODE À DISTANCE DANS TOUTES LES VERSIONS PRISES EN CHARGE
Node.js a publié des mises à jour de sécurité le 21 octobre pour ses trois lignes de versions prises en charge, 22.x, 24.x et 26.x, corrigeant 10 failles. Le plus grave est un bug dans le code de décompression Brotli regroupé par Node.js, qui, selon le projet, peut permettre l'exécution de code à distance, ce qui signifie qu'un attaquant pourrait exécuter du code de
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions