Критическая уязвимость Brotli HTTP2Shell вызывает экстренные обновления

Критическая ошибка в декодере Brotli на языке C, известная как HTTP2Shell, Broccoli2Shell и Node2Shell, может позволить атакующим повредить память и получить доступ к конфиденциальным данным. В Node.js эксплуатация может привести к сбою процесса, раскрытию содержимого памяти и удалённому выполнению кода. Согласно источнику, сообщений о вредоносной эксплуатации в реальных атаках нет, однако для Node2Shell опубликованы эксплойты для подтверждения концепции.