O Node.js lançou atualizações urgentes para corrigir 10 vulnerabilidades críticas, incluindo uma falha na tecnologia de compactação Brotli que permite execução remota de código. Essa falha, codificada como CVE-2023-111497, permite que invasores invadam sistemas vulneráveis, permitindo a execução de comandos maliciosos. As correções foram aplicadas nas versões 22.23.4, 24.22.1 e 26.12.1. A solução é atualizar para uma dessas versões. Além disso, o pacote de segurança também solucionou problemas na verificação de certificados e falhas secundárias como a do undici. A plataforma Vercel rapidamente bloqueou o ataque, mas ressaltou que a atualização do software é a medida mais eficaz para proteger os servidores de produção. Para proteger sua aplicação, é crucial atualizar para as versões mais recentes e manter um sistema de firewall ativo para bloquear ataques externos. A atualização do software é a medida mais eficaz para proteger a segurança de sua aplicação Node.js.
