Allarme
Brotli in Node.js e Bun: una risposta HTTP può corrompere la memoria
Il decoder Brotli di Google, incluso in Node.js e Bun, scrive oltre il buffer: CVE-2026-111497, 9,2 su 10 di gravità, correzioni dal 21 ottobre.
Rubrica
Allarme
A cosa stare attenti
Entra su TelegramTutti i pezzi
Allarme
Se usi agenti AI, controlla le copie di Node.js e Bun sul tuo computer
Un difetto di Brotli in Node.js e Bun può mandare in crash i tuoi programmi: servono almeno Node 22.23.4, 24.22.1 o 26.12.1 e Bun 1.4.4.