تحرير سايلو
أصدر مشروع Node.js في 21 أكتوبر تحديثات أمنية لثلاث سلاسل من برامجه المستخدمة في تشغيل المواقع والخدمات. وتشمل الإصلاحات خللًا في التعامل مع البيانات المضغوطة، قد يصبح خطرًا عندما تستقبل الخدمة بيانات أعدّها مهاجم خصيصًا.
يظهر الخطر إذا كان التطبيق يفك ضغط هذا النوع من البيانات الواردة من مصدر غير موثوق. عندها قد يؤدي الخلل إلى توقف الخدمة أو كشف معلومات من ذاكرتها، وقد يسمح بتشغيل أوامر عليها. وجود Node.js وحده لا يعني أن الموقع تعرّض لهجوم.
إذا كنت تملك موقعًا، اطلب من المسؤول التقني أو شركة الاستضافة التحقق من الإصدار وتثبيت التحديث المناسب. الإصدارات المصححة هي 22.23.4 و24.22.1 و26.12.1، بحسب السلسلة التي يعمل بها الموقع.
أما الزائر العادي فلا يحتاج إلى تثبيت هذه البرامج لحماية تصفحه؛ الإصلاح يقع على مشغّل الخدمة. صورة الخبر أرشيفية لخوادم في مختبر NOIRLab، ولا تعرض جهازًا مرتبطًا بهذه الثغرة.