#Node.js
Node2Shell (CVE-2026-111497): la RCE nel decoder Brotli di Node.js e Bun, e come proteggersi
Un out-of-bounds write nel decoder Brotli impacchettato in Node.js e Bun porta a remote code execution: come individuare l'esposizione in Express, Koa e Fastify e come mitigare subito.
npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
MCP Server con Node.js: da un sistema di note su file a MySQL
Tutorial completo per costruire il tuo primo MCP Server con Node.js e TypeScript: partendo da un sistema di note su file fino a un backend MySQL, con esempi...