Node.js Brotli 远程代码执行漏洞 CVE-2026-111497 曝光
nthypes · hn · 2026-10-22
Node.js 被披露一个 Brotli 相关的远程代码执行漏洞，编号 CVE-2026-111497，Vercel 发布了安全公告说明细节与修复建议。使用 Node.js 的服务应及时升级并关注官方 bulletin。
「安全」频道最新
- Dario 预言应验:Mythos 引发安全海啸预警,中国模型追平窗口仅剩数月 — rickasaurus · 2026-10-23
- Boundless 推出去除拒答的 DeepSeek V4.1 Flash,专供防御性安全测试 — MoonL88537 · 2026-10-23
- php2shell 零日爆出，Anthropic 用 Claude 自动缩减 25 个开源项目攻击面 — connoraxiotes · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23
- Arista VeloCloud SQL 注入漏洞 CVSS 9.9 遭在野利用，最低权限可变超级用户 — AIFlow_ML · 2026-10-23
- Bindu Reddy 调侃安全恐慌：世界没灭亡，Anthropic 还说会更糟 — bindureddy · 2026-10-23