Node.js 26.x、24.x及22.x分支的Brotli解码器存在越界写入漏洞，CVE-2026-111497获CNA（Google）评为CVSS v4.0 9.2分关键级别，Node.js自身评级为High。Palo Alto Networks称，开启Allow Brotli Encoding选项的产品可能受影响。该漏洞由OpenAI的GPT-6 Cyber发现并披露。🔗 原文链接：https://www.sysdig.com/blog/node2shell-cve-2026-111497-detecting-the-node-js-brotli-rce
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
