أصدر مشروع Node.js في 21 أكتوبر 2026 تحديثات أمنية عبر الإصدارات 26.12.1 و24.22.1 و22.23.4 لمعالجة عشر ثغرات متباينة، شملت أربع ثغرات عالية الخطورة وثلاث متوسطة وثلاث منخفضة. وتضمنت الإصلاحات، وفقاً لنشرة المشروع، معالجة خلل في فك ضغط Brotli يتيح للمهاجمين تنفيذ أوامر برمجية عن بعد. وتحمل ثغرة Brotli المعرف (CVE-2026-111497)، وتتمثل في إمكانية الكتابة خارج…