Spcnet.it Notizie geek e OSS/Linux. Su Telegram: InfoSec ITA Notizie
Home > Tag > Bun
#Bun

Node2Shell (CVE-2026-111497): la RCE nel decoder Brotli di Node.js e Bun, e come proteggersi

Ottobre 26, 2026  |  Dario Fadda  |  Programmazione

Un out-of-bounds write nel decoder Brotli impacchettato in Node.js e Bun porta a remote code execution: come individuare l'esposizione in Express, Koa e Fastify e come mitigare subito.

>> leggi tutto