Node.js закрыл серию уязвимостей, включая RCE в Brotli-декодере
Node.js выпустил 26.12.1, 24.22.1 и 22.23.4 для линеек 26.x, 24.x и 22.x. Максимальная severity — high: среди проблем OOB write в Brotli-декодере с RCE (CVE-2026-111497), обходы hostname в TLS-сертификатах и баг с NUL-символом в dns.resolve. Также обновлены зависимости: c-ares, OpenSSL, Undici, SQLite и ca-cert.