Node.js 项目发布了多项安全更新，修复了多个漏洞，其中包括一个影响使用 Brotli 压缩的程序的远程代码执行漏洞。musl libc 项目同时公布了一个越界写漏洞，该漏洞可能被用于远程代码执行，但报道明确指出这一点尚未得到演示。该消息本身是一篇简讯，链接到相关公告，未给出受影响的具体版本号或修复版本。
背景
Brotli 是一种通用压缩算法，Node.js 通过内置模块向程序提供压缩与解压能力，因此解压路径一旦存在内存破坏缺陷，受影响的就是直接处理不可信压缩数据的进程。musl libc 则是与 glibc 并列的一种轻量级 C 标准库，常被嵌入式系统和部分 Linux 发行版采用，其缺陷会随链接该库的程序扩散。两个项目此次都只发布了修复更新与漏洞公告，尚未给出已被实际利用的证据。