Node.js выпустил патчи для веток 22.x, 24.x и 26.x: выход за границы буфера в декодере Brotli с риском RCE и обход проверки хоста в TLS. Cisco подтвердила влияние на часть продуктов.
Мнение эксперта
- Для российского рынка это дополнительный аргумент в пользу инвентаризации ПО на зарубежных платформах: обновления Cisco могут быть недоступны из-за ограничений поставок и лицензий.
- Практический вывод — включить проверку версий Node.js в регламент поддержки и заранее согласовать с заказчиком компенсирующие меры (сегментация, WAF) на время ожидания патчей.
- Всплеск уязвимостей в широко распространённом рантайме повышает спрос на аудит защищённости и услуги сопровождения у интеграторов.
