В нашей новой статье разбираем уязвимость Node.js CVE-2026-111497 - ошибку в компоненте Brotli, который отвечает за распаковку сжатых данных
При обработке специально подготовленных данных она может привести к остановке приложения, раскрытию данных из памяти или выполнению кода злоумышленника
Кого это касается?
Компаний, у которых на Node.js работают сайты, боты, API и интеграции. Даже если ваш сайт на 1С-Битрикс, рядом с ним могут использоваться отдельные сервисы Node.js- их тоже стоит проверить
Что поручить техническому специалисту:
✅ Найти все экземпляры Node.js, включая контейнеры и фоновые сервисы.
✅ Подготовить резервные копии и установить совместимый выпуск с исправлением.
✅ Перезапустить приложения и убедиться, что они используют обновлённую среду.
✅ Проверить формы, авторизацию и обмен данными с внешними системами
Важный нюанс: обновление Node.js на сервере не обновляет его внутри Docker-контейнеров. А обновления только библиотек приложения недостаточно - исправление нужно самой среде выполнения
Наличие уязвимости ещё не означает, что вас взломали. Но откладывать проверку не стоит
👉 В статье на нашем сайте собрали исправленные версии и подробный порядок действий
https://git.ru/blog/security/uyazvimost-node-js-cve-2026-111497-chto-srochno-obnovit-i-proverit-3851/