Yalnızca PHP değil, Node.js'in üç sürüm dalı da yüksek riskli güvenlik açıklarından etkileniyor; kullanıcıların çalışma ortamlarını derhal güncellemeleri gerekiyor.

BlockBeats haberine göre, Node.js projesi 21 Ekim'de 26.x, 24.x ve 22.x sürüm dallarını kapsayan bir güvenlik güncellemesi yayınladı; düzeltme sürümleri sırasıyla 26.12.1, 24.22.1 ve 22.23.4 oldu. Bu duyuruda toplam 10 güvenlik açığı listelendi; bunların 4'ü yüksek, 3'ü orta ve 3'ü düşük risk seviyesinde olup etkilenen kapsam sürüm dallarına göre farklılık gösteriyor.

Bunlar arasında yüksek riskli CVE-2026-111497 güvenlik açığı, Brotli kod çözücüde sınır dışı yazma ile ilgili olup uzaktan kod yürütmeye yol açabiliyor ve yukarıda belirtilen üç sürüm dalını etkiliyor. Diğer yüksek riskli sorunlar arasında DNS çözümlemede null karakter işleme ve TLS sertifikası ana makine adı doğrulamasının atlatılması yer alıyor.

Bu güncelleme ayrıca kalıcı bağlantı yanıtı işleme, rastgele sayı önbelleği tekrarı ve izin modeli gibi sorunları düzeltti; c-ares, OpenSSL, Undici gibi bağımlılık bileşenlerini güncelledi. Yetkililer, desteği sona ermiş sürümlerin de güvenlik açıklarından etkilenebileceğini hatırlatarak kullanıcıların desteklenen en son sürümleri kullanması gerektiğini belirtti.

Daha önce bildirildiği üzere PHP, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine yol açabilecek iki kritik güvenlik açığını düzeltti; düzeltme sürümleri 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 oldu ve yetkililer kullanıcıları derhal yükseltme yapmaya çağırdı.