Node.js corrige une RCE dans le décodeur Brotli (CVE-2026-111497)
Node.js a publié 22.23.4, 24.22.1 et 26.12.1 le 21 octobre pour 10 failles, dont CVE-2026-111497, une écriture hors limites dans le décodeur Brotli permettant une exécution de code à distance.