Промпт для ИИ-агента:
Уязвимости Node.js, выпуск безопасности 21.10.2026:
- CVE-2026-111497 — декодер Brotli, удалённое выполнение кода (High), ветки 22, 24, 26
- CVE-2026-105482 — dns.resolve обрезает имя на нулевом символе (High), ветки 22, 24, 26
- CVE-2026-105483 — обход проверки имени в TLS-сертификате (High), ветки 24, 26
- CVE-2026-106069 — обход проверки имени в TLS-сертификате (High), ветки 22, 24, 26
Исправлено в 22.23.4, 24.22.1, 26.12.1.
Проверь, затрагивают ли мои проекты уязвимости Node.js из списка выше, и закрой их. Сначала сверь детали по первоисточникам. Потом найди все места, где у меня работает Node: локально, в контейнерах, в CI, на серверах. Для каждого покажи текущую версию и как ты её узнал, пометь уязвимые. Предложи план обновления с проверкой и откатом и остановись: ничего не меняй, пока я не одобрю. После одобрения обновляй по одному, проверяй результат на живом окружении, а не в конфиге, и в конце дай сводку «было → стало». Секреты в вывод не печатай, проверки и хуки не обходи.
