---
title: עשרה פגמי אבטחה חמורים חושפו בסביבת הרצת Node.js
url: https://www.dataloco.com/he/nodejs
published: 2026-10-25T15:43:07+00:00
language: he
section: אבטחה
source: https://www.security-next.com/191807
organizations: Node.js, OpenSSL, SQLite, Undici, c-ares
publisher: Dataloco
---

# עשרה פגמי אבטחה חמורים חושפו בסביבת הרצת Node.js

צוות הפיתוח של סביבת הרצת הקוד Node.js חשף עשרה פגמי אבטחה חדשים, כולל פגיעות המאפשרות הרצת קוד מרחוק. הצוות פרסם עדכון אבטחה דחוף כדי לטפל בבעיות הללו ולמנוע ניצול פוטנציאלי של המערכת על ידי גורמים זדוניים.

החשיפה התרחשה ביום 21 באוקטובר 2026, כאשר הצוות פרסם רשימה של עשרה פגמים המוגדרים לפי תקן CVE. מבין הפגמים הללו, ארבעה סווגו ברמת חומרה גבוהה, שהיא השנייה בגובהה בסולם של ארבע רמות. לא זוהו פגמים ברמת חומרה קריטית, שהיא הרמה הגבוהה ביותר בסיווג האבטחה.

פגם בודד, המזוהה בתור CVE-2026-111497, נובע מתהליך הפענוח של נתונים מדוכים בפורמט Brotli. פגם זה מאפשר כתיבה לזיכרון מחוץ לגבולות המותרים, מה שעלול להוביל להרצת קוד מרחוק. הגרסאות 26.x, 24.x ו-22.x של Node.js נמצאות בסיכון ישיר מפני פגיעות זו.

בנוסף, זוהו שלושה פגמים נוספים הקשורים לפרוטוקולים רשת. פגם המזוהה בתור CVE-2026-105482 קשור לפתרון שמות DNS, שבו שמות המכילים תווים מסוימים נקטעים באופן לא תקין. שני פגמים נוספים, המזוהים בתור CVE-2026-105483 ו-CVE-2026-106069, מאפשרים לעקוף את אימות שם המארח בתעודות TLS בשל חוסר עקביות בפרשנות כתובות IP.

ששת הפגמים הנותרים סווגו ברמות חומרה נמוכות יותר. שלושה מהם סווגו כבינוניים ונוגעים לחסרים באימות תעודות, לחזרתיות בערכי אקראיות בעת שימוש בתמונות פתיחה, ולעקיפת בקרות הרשאות בגישה לקבצים. שלושה פגמים נוספים סווגו כקלים.

כדי לטפל בכל הפגמים הללו, הצוות שחרר גרסאות מתוקנות: 26.12.1, 24.22.1 ו-22.23.4. העדכון כולל גם שדרוג של רכיבי צד שלישי עליהם מסתמכת המערכת, ובהם c-ares, OpenSSL, SQLite ו-Undici, כדי לטפל בפגמים ידועים אצלם. הצוות קורא למשתמשים של גרסאות ישנות שאינן נתמכות עוד לעבור לגרסאות נתמכות כדי להיפטר מהפגיעויות.

## This story in other languages

- [Nederlands](https://www.dataloco.com/nl/nodejs-krijgt-tien-beveiligingspatches-na-ontdekking-van-ernstige-kwetsbaarheden)
- [Norsk](https://www.dataloco.com/no/ti-sarbarheter-i-nodejs-fire-med-hoy-alvorlighetsgrad)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-em-nodejs-podem-permitir-execucao-remota-de-codigo)