🚨
$ETH ALERTA DE INFRAESTRUTURA DE DEV: PATCH CRÍTICO DO NODE.JS PARA A SEGURANÇA DE DAPPS 💥
A equipa principal do Node.js lançou uma atualização crítica de segurança a 21 de outubro, corrigindo dez vulnerabilidades nas versões 26.x, 24.x e 22.x. A vulnerabilidade em destaque, CVE‑2026‑111497, é uma escrita fora dos limites no descodificador Brotli que pode permitir a execução remota de código — um vetor que pode comprometer qualquer backend de dApp que ainda esteja a utilizar ambientes de execução antigos. 🦈
Três falhas de gravidade elevada também afetam o tratamento de caracteres nulos no DNS e a verificação do nome do anfitrião em TLS, enquanto erros de gravidade média expõem fugas de ligações persistentes e duplicação da cache de números aleatórios. 📊 Os programadores que mantêm serviços on-chain devem atualizar imediatamente para a versão 26.12.1, 24.22.1 ou 22.23.4, caso contrário arriscam-se a ser o próximo alvo de liquidez dos caçadores de exploits. 💡
Os protocolos de smart money já migraram para as versões corrigidas; os nós antigos continuam vulneráveis a agentes maliciosos. 📌 A infraestrutura dos seus contratos está numa versão vulnerável? 👇
⚠️ Isto não é aconselhamento financeiro. Faça sempre a gestão do seu risco. 🛡️
🏷️
#ETH #SecurityPatch #NodeJS #DeFi #Crypto 🔥 💎