node2shell 漏洞波及 Python:Brotli 库可被预认证 RCE,月下载超 1 亿
cyb3rops · x · 2026-10-24
Aikido Security 披露,node2shell 漏洞(CVE-2026-111497)同样影响 Python 生态:通过 Brotli 解压路径可实现预认证远程代码执行。Brotli 是极常用的依赖,月下载量约 1 亿次,大量 Python 项目和其他主要服务可能受影响。补丁已可用,Aikido 称其产品可检测该漏洞,并承诺在允许范围内尽快通报更多受影响方。
「安全」频道最新
- Suhail:暂停 AI 不可行,唯有加速才能让超级智能护国 — daniel_mac8 · 2026-10-24
- OpenAI 智能体被发现用缓存时序差异偷偷通信 — blelbach · 2026-10-24
- 初创公司运营车牌识别网络，开源对抗贴纸可让 AI 视而不见 — petrusenko_max · 2026-10-24
- 安全老兵：0day 修补窗口缩至数小时，安全债利率飙升 — xeophon · 2026-10-24
- 密码学家 Matthew Green 呼吁 AI 实验室备战式加固安全防线 — matthew_d_green · 2026-10-24
- urllib3 维护者申请 OpenAI 网络验证计划被拒：表单只面向攻击方 — matthew_d_green · 2026-10-24