📸 Créditos da imagem: reprodução / Tecmundo
Atualizações de Segurança Urgentes
O projeto Node. js lançou, na quarta-feira (21), atualizações urgentes para corrigir dez vulnerabilidades em linhas ativas, que correspondem aos pacotes de software que recebem suporte oficial e correções constantes dos desenvolvedores.
Falha Crítica no Brotli
O ponto mais crítico é uma falha no sistema de compactação Brotli, registrada sob o código CVE-2026-111497, que permite a execução remota de código. Invasores podem tentar rodar comandos maliciosos em computadores ou servidores afetados.
Correções Aplicadas e Versões Suportadas
As correções foram aplicadas nas versões 22.23.4, 24.22.1 e 26.12.1. A versão 20. x encerrou o período de suporte oficial e não recebeu patches, exigindo migração rápida.
Outras Vulnerabilidades e Medidas de Mitigação
Além da falha de compactação, o pacote de segurança corrige problemas na verificação de certificados, falhas secundárias como a do undici e bloqueia chaves de autoridades certificadoras intermediárias da empresa indiana Mudhra.
A plataforma Vercel adicionou regras de firewall que bloqueiam o ataque em solicitações recebidas, mas a atualização do software continua essencial.
Recomendações para Administradores
Os responsáveis reforçam que a prioridade é a atualização imediata dos ambientes de produção. Servidores dedicados e sistemas que ainda rodam versões antigas permanecem vulneráveis até que os administradores apliquem os pacotes mais recentes divulgados pelos mantenedores oficiais.
📰 Leia a notícia completa em: Tecmundo »