Node2Shell 演化为 HTTP2Shell,大量 HTTP 库与应用受波及
theanonymousone · hn · 2026-10-24
Aikido 安全团队披露,此前影响 Node.js 生态的 Node2Shell 漏洞已演化为 HTTP2Shell,攻击面扩大到 HTTP 库及应用,波及多个 Python 包,涉及 brotli 相关 CVE-2026-111497。
该漏洞允许攻击者通过 HTTP 请求实现 shell 注入,影响范围从 Node.js 扩展到更广泛的 HTTP 处理库,意味着使用受影响库的应用都可能被利用。Hacker News 上正在讨论其影响范围。
「安全」频道最新
- AI 安全科普站「AI Risk, Plainly」上线：10 篇无门槛入门解读 — birchlse · 2026-10-26
- Claude 拒答 SS7 攻击分析，开发者转向去审查版 GLM — l4rz · 2026-10-26
- 哈佛肯尼迪学院 Casper 教授 10 月 28 日办 AI 安全治理 AMA — NeuralNomad87 · 2026-10-26
- 英国投 1.65 亿英镑建 AI 生物安全实验室，DeepMind 参与支持 — pushmeet · 2026-10-26
- Claude Code 在安卓发现 21 万张已删除照片藏身隐藏缩略图缓存 — Loo_Atreides · 2026-10-26
- 微软修复 Authenticator 高危漏洞:零权限恶意 App 可窃取工作账号令牌 — basedjensen · 2026-10-26