安全研究员用 Node.js 复现 Brotli 内存损坏漏洞 CVE-2026-111497
evilsocket · x · 2026-10-23
安全研究员 julianor 复现了 Brotli 内存损坏漏洞 CVE-2026-111497:用一个简单的 Node.js + Express 应用即可触发。关键发现是已修补与未修补版本解压输出不同,因此攻击者可远程识别哪些服务器存在漏洞。附图展示了复现所用的最小 Express 代码(POST /notes 接口)。
「安全」频道最新
- AI 自主编程攻击频发，专家提醒：自然语言指令不等于控制权 — mmitchell_ai · 2026-10-23
- METR 披露 OpenAI 评估协议受限，Anthropic 研究员称条款太差 — DKokotajlo · 2026-10-23
- Mozilla 安全事件后，Rust 圈开始攀「补救速度」这座山 — charliermarsh · 2026-10-23
- Auth0 架构师长文：Agent 电商四大渠道，用一个身份层统一守住 — yenkel · 2026-10-23
- MATS 项目研究：模型能否通过神经反馈学会控制自身激活 — SaxenaNayan · 2026-10-23
- AI 安全超级 PAC 年收超 180 万美元，资金来自暗钱组织 — ShakeelHashim · 2026-10-23