编号CVE-2026-111497的Broccoli2Shell漏洞源于Google Brotli解码器越界写，可能导致远程代码执行。受影响范围涵盖Node.js、Python的Brotli与brotlicffi包、Bun及Envoy等；研究者已在特定Node.js构建上验证代码执行。受影响的Brotli版本为1.0.3至1.2.0，用户应按官方指引排查并升级修复。🔗 原文链接：https://broccoli2shell.com/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
