Node.js и musl libc закрыли опасные уязвимости

Node.js выпустила обновления безопасности, устраняющие RCE-уязвимость в программах с Brotli-сжатием. В musl libc также обнаружили запись за границы буфера, которая теоретически может привести к удалённому выполнению кода, хотя эксплуатация не продемонстрирована.

• Node.js исправила RCE-уязвимость в коде с Brotli-сжатием
• musl libc получила патч против записи за границы буфера
• RCE через musl libc пока не продемонстрирован