Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco

Node.js выпустила исправления для уязвимостей в версиях 22.x, 24.x и 26.x.

Уязвимости затрагивают декодер Brotli, разрешение DNS и проверку TLS-сертификатов. Они создают риски удалённого выполнения кода и перехвата трафика.

Критическими признаны CVE-2026-111497 (переполнение за границами в Brotli), CVE-2026-105482 (усечение DNS-запросов), CVE-2026-105483 и CVE-2026-106069 (обход проверки TLS-имен).