Investigadores exponen vulnerabilidad crítica de ejecución remota en Node.js mediante datos Brotli manipulados

Investigadores de Imperva demostraron una vulnerabilidad de ejecución remota de código en compilaciones oficiales de Node.js. El exploit denominado…

Actualiza Node.js a la versión más reciente que incluya el parche para CVE-2026-111497. Revisa inmediatamente si tienes aplicaciones basadas en Node.js en producción, especialmente en sistemas arm64 Linux. Implementa validación estricta de datos de entrada en aplicaciones que procesen datos comprimidos.