Alta tecnología

Node.js corrige una vulnerabilidad de alta gravedad en su decodificador Brotli

El proyecto Node.js ha publicado actualizaciones de seguridad para corregir CVE-2026-111497, un fallo de escritura fuera de límites en su decodificador de Brotli integrado que, según el proyecto,

Una falla de Collabora Online en Nextcloud, con explotación activa y plazo federal hasta el 26 de octubre

La CISA ha incluido en su catálogo KEV la vulnerabilidad CVE-2026-110447, que afecta a Collabora Online y ya se utiliza contra servidores Nextcloud. Permite ejecutar comandos del sistema operativo