Node2Shell (CVE-2026-111497): обнаружение RCE в Brotli для Node.js

В декодере Brotli, поставляемом вместе с Node.js, обнаружена уязвимость записи за пределами буфера. Согласно источнику, уязвимость затрагивает приложения, декодирующие данные Brotli, контролируемые злоумышленником. По состоянию на 23 октября подтверждённой эксплуатации в реальных атаках не было, и уязвимость не была добавлена в каталог CISA KEV, однако общедоступный код PoC уже существовал. Среди заявленных последствий — сбои сервисов, раскрытие содержимого памяти и выполнение кода в ограниченных условиях.