Alert GCSA-26289 - Vulnerabilita' multiple in Node.js

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26289
       data: 23 ottobre 2026
     titolo: Vulnerabilita' multiple in Node.js

******************************************************************

:: Descrizione del problema

   Sono stati rilasciati aggiornamenti di sicurezza per Node.js
   che risolvono 10 vulnerabilita', delle quali 4 con gravita' "alta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Node.js versione precedenti alla 22.23.4 (LTS)
   Node.js versione precedenti alla 24.22.1 (LTS)
   Node.js versione precedenti alla 26.12.1 (Current)


:: Impatto

   Denial of Service (DoS)
   Esecuzione remota di codice arbitrario (RCE)
   Accesso a dati riservati (ID)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Aggiornare alle versioni piu' recenti.

   https://nodejs.org/en/blog/release/v22.23.4
   https://nodejs.org/en/blog/release/v24.22.1
   https://nodejs.org/en/blog/release/v26.12.1

   Node.js versioni 20.x e precedenti hanno raggiunto l'end-of-life
   e quindi non riceveranno aggiornamenti.


:: Riferimenti

   Node.js Security Releases
   https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

   The Hacker News
   https://thehackernews.com/2026/10/nodejs-brotli-decoder-bug-could-allow.html
   https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html

   Imperva
   https://www.imperva.com/blog/node2shell-from-brotli-data-to-remote-code-execution/

   CVE List
   https://www.cve.org/CVERecord?id=CVE-2026-105481
   https://www.cve.org/CVERecord?id=CVE-2026-105482
   https://www.cve.org/CVERecord?id=CVE-2026-105483
   https://www.cve.org/CVERecord?id=CVE-2026-106069
   https://www.cve.org/CVERecord?id=CVE-2026-106070
   https://www.cve.org/CVERecord?id=CVE-2026-106071
   https://www.cve.org/CVERecord?id=CVE-2026-106072
   https://www.cve.org/CVERecord?id=CVE-2026-106073
   https://www.cve.org/CVERecord?id=CVE-2026-106074
   https://www.cve.org/CVERecord?id=CVE-2026-111497


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCattyPwAKCRDBnEyTZRJg
QpcXAJ93vVY7BDa3mqIAOaZEykwUES5gxQCggK2nCxck5CAKsSkdTx6UPGIRQNQ=
=GJvc
-----END PGP SIGNATURE-----