Bosh sahifa / Kiberxavfsizlik
Cisco mahsulotlarini ta'sirlagan Node.js va Brotli xavfsizlik nuqsonlari
Cisco PSIRT 2026-yil 21-oktabrda Node.js 22.x, 24.x va 26.x versiyalarida aniqlangan bir qator xavfsizlik nuqsonlari haqida ma'lumot berdi. Bu nuqsonlar Brotli dekodlash, DNS hal qilish va TLS sertifikatlarini tekshirish jarayonlariga taalluqli bo'lib, uzoq masofadan kod ishga tushirish va trafikni kesish xavfini o'z ichiga oladi.
Joriy xabarnomada High (Yuqori) xavfsizlik ta'siri reytingiga ega bo'lgan to'rtta CVE identifikatori keltirilgan. Ular orasida CVE-2026-111497 (Brotli dekodlashdagi chegaradan tashqari yozish), CVE-2026-105482 (DNS hal qilishdagi NUL belgilarini o'z ichiga olgan qisqartirish), CVE-2026-105483 (to'liq kenglikdagi IP raqamlaridan foydalanib TLS nomini tekshirishni aylanib o'tish) va CVE-2026-106069 (noqonuniy IP manzillari bilan TLS tekshiruvini aylanib o'tish) mavjud.
2026-yil 30-oktabrda tadqiqot Node.js tashqarisidagi Brotli komponentlarini ham qamrab oldi. Google Brotli C dekodlashdagi nuqson (CVE-2026-111497) boshqa dasturiy ta'minotlarga ham ta'sir qilishi mumkin. Cisco ta'kidlaganidek, ushbu xabarnomada ro'yxatga olinmagan mahsulotlar shu nuqsonlardan ta'sirlanmaydi deb hisoblanadi. Ma'lumotlar yangilanib borilmoqda.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.