你服务器上的 Node.js，可能有个大洞！微软连夜打补丁

Techmeme 头条显示，微软等厂商紧急推送补丁，修复 Node.js 内置 Brotli C 解码库的严重漏洞，攻击者可借此远程执行代码。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据 Techmeme 聚合、BleepingComputer 报道，具体影响版本与修复细节以厂商公告为准

原文：Microsoft and others push out emergency patches for a critical flaw in Brotli, the C decoder library built into Node.js, that could allow remote code execution (Bill Toulas/BleepingComputer)