FRONT | Фронтенд | JavaScript | CSS | TanStack Start 1.0 | JPEG XL | Next.js 16.4 | TypeScript в Rust | Remix 3 | React 19.3 | Bun 1.4.4 | WebMCP | Playwright 1.64 | SvelteKit 3.0 | Preact 11 | Deno
Brotli-декодер в Node пишет за границу буфера — 9.2 по NVD, вплоть до RCE. Вход не только zlib.brotliDecompress, но и br-ответ в fetch по HTTPS.
Два обхода проверки имени в TLS: полноширинные цифры как IP (26.x, 24.x) и «слабая» резолвка в адрес. Нужен сертификат атакующего — сверку имени он не пройдёт.
26.12.1 Current, 24.22.1 и 22.23.4 LTS, всего десять CVE. Если у вас установлено приложение,
вы можете сразу перейти в канал