Node.js 高危漏洞 CVE-2026-111497:Brotli 解压可致远程代码执行
andersonbcdefg · x · 2026-10-22
Aikido Security 披露 Node.js 高危漏洞 CVE-2026-111497(代号 Node2Shell):处理攻击者可控的 Brotli 压缩数据时,进程可能泄露内存内容或被执行任意代码。使用内置 fetch()、body-parser 等会解压不可信 Brotli 数据的应用或依赖均在暴露范围内,官方补丁已发布,建议尽快升级。
「安全」频道最新
- a16z 成立 SAIF 基金会,帮美国小城市用 AI 防御勒索攻击 — vishalmisra · 2026-10-22
- a16z 投资人:担心的不是超级智能灭世,而是百万模型+网络攻击 — vishalmisra · 2026-10-22
- AI 助手 dot 自查项目，发现 Railway 上存着泄露的 OpenAI 凭据 — JasonBotterill · 2026-10-22
- Agent 安全进入 CVE 时代：训练缺陷致权限提升漏洞走传统安全流程 — krishnan · 2026-10-22
- PHP2Shell 漏洞补丁发布前数天已被黑客大规模利用 — Wired AI · 2026-10-22
- AI 公司 GUDEA 追踪 2.5 万条人肉帖文,登上纽约时报头版 — nordicinst · 2026-10-22