🔒 Уязвимости в Node.js приводят к обновлениям безопасности
Разработчики Node.js выпустили обновления для всех поддерживаемых версий (22.x, 24.x и 26.x) после обнаружения десяти уязвимостей. Самая серьёзная из них связана с декодером Brotli и может привести к удаленному выполнению кода, что представляет угрозу не только для Node.js, но и для других программ, таких как Bun и Python-пакеты. Уязвимость уже получила несколько названий, включая Node2Shell и HTTPS2Shell.