Node.js corrige un fallo de alta severidad en Brotli que permite ejecución remota de código

Node.js publicó el 21 de octubre de 2026 parches para un fallo de alta severidad en su decodificador Brotli, registrado como CVE-2026-111497, que provoca una escritura fuera de límites y puede derivar en ejecución remota de código al procesar datos manipulados.