Alert GCSA-26289 - Vulnerabilita' multiple in Node.js

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26289 data: 23 ottobre 2026 titolo: Vulnerabilita' multiple in Node.js ****************************************************************** :: Descrizione del problema Sono stati rilasciati aggiornamenti di sicurezza per Node.js che risolvono 10 vulnerabilita', delle quali 4 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Node.js versione precedenti alla 22.23.4 (LTS) Node.js versione precedenti alla 24.22.1 (LTS) Node.js versione precedenti alla 26.12.1 (Current) :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzioni Aggiornare alle versioni piu' recenti. https://nodejs.org/en/blog/release/v22.23.4 https://nodejs.org/en/blog/release/v24.22.1 https://nodejs.org/en/blog/release/v26.12.1 Node.js versioni 20.x e precedenti hanno raggiunto l'end-of-life e quindi non riceveranno aggiornamenti. :: Riferimenti Node.js Security Releases https://nodejs.org/en/blog/vulnerability/october-2026-security-releases The Hacker News https://thehackernews.com/2026/10/nodejs-brotli-decoder-bug-could-allow.html https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html Imperva https://www.imperva.com/blog/node2shell-from-brotli-data-to-remote-code-execution/ CVE List https://www.cve.org/CVERecord?id=CVE-2026-105481 https://www.cve.org/CVERecord?id=CVE-2026-105482 https://www.cve.org/CVERecord?id=CVE-2026-105483 https://www.cve.org/CVERecord?id=CVE-2026-106069 https://www.cve.org/CVERecord?id=CVE-2026-106070 https://www.cve.org/CVERecord?id=CVE-2026-106071 https://www.cve.org/CVERecord?id=CVE-2026-106072 https://www.cve.org/CVERecord?id=CVE-2026-106073 https://www.cve.org/CVERecord?id=CVE-2026-106074 https://www.cve.org/CVERecord?id=CVE-2026-111497 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCattyPwAKCRDBnEyTZRJg QpcXAJ93vVY7BDa3mqIAOaZEykwUES5gxQCggK2nCxck5CAKsSkdTx6UPGIRQNQ= =GJvc -----END PGP SIGNATURE-----