Tổng hợp bài viết được gắn thẻ “cve-2026-106069”.
Node.js đã vá lỗ hổng Brotli decoder nhưng việc cập nhật tại quy mô lớn còn chậm. Qualys đề xuất các biện pháp tạm thời để giảm nguy cơ trong khi chờ cập nhật.
Node.js đã phát hành bản vá khẩn cấp vào ngày 21/10/2026 cho các phiên bản 26.x, 24.x và 22.x. Lỗi TLS và Brotli được sửa chữa, cùng với việc cập nhật các phụ thuộc quan trọng như OpenSSL và Undici. Các lỗ hổng nghiêm trọng được khắc phục, bao gồm việc bỏ qua kiểm tra tên máy chủ trong chứng chỉ TLS.
