又一枚安全核弹：Brotli 解码器缓冲区溢出，Node.js 26.x、24.x、22.x 全部中招。 CVE-2026-111497，GitHub 上 … · @Zen_with_AI · TwKit

@Zen_with_AI

又一枚安全核弹：Brotli 解码器缓冲区溢出，Node.js 26.x、24.x、22.x 全部中招。 CVE-2026-111497，GitHub 上 CVSS 9.2（Critical），Node 官方评为 High。 原理：畸形的 Brotli 数据里有一个无效的块切换，解码器却把它当成"还需要更多输入"，于是不断往 8 字节的内部缓冲区里塞数据，造成越界写入。 后果：崩溃、泄露进程内存，可能远程代码执行。攻击者只需要给你的程序喂一段精心构造的 Brotli 数据，不需要认证，也不需要用户点击。 修复： Node 升到 v22.23.4 / v24.22.1 / v26.12.1 Brotli 升到 1.0.10 / 1.1.1 / 1.2.1 https://github.com/advisories/GHSA-9v8h-qqgm-4m35

曝光 1050 · 评论 2 · 点赞 9 · 书签 2