Node2Shell (CVE-2026-111497): Node.js Brotli RCE tuvastamine

Node.js-i kaasas olevas Brotli dekooderis esineb väljaspool puhvrit kirjutamise haavatavus. Allika kohaselt on haavatavus seotud rakendustega, mis dekodeerivad ründaja kontrollitavat Brotli-andmestikku. 23. oktoobri seisuga ei olnud kinnitatud looduses ärakasutamist ega olnud haavatavust lisatud CISA KEV-kataloogi, kuid avalik PoC-kood oli olemas. Teatatud mõjud hõlmavad teenuse krahhi, mälulekkeid ja piiratud tingimustes koodi käivitamist.