Check Point· raphaelge@checkpoint.com·· 1 天前精选推荐指数73
Check Point 分析 CVE-2026-111497（HTTP2Shell）：Brotli 解码漏洞影响范围超出 Node.js
HTTP2Shell: The Brotli Vulnerability That Extends Beyond Node.js
AI 导读
Check Point 发文指出 CVE-2026-111497（HTTP2Shell，最初称 Node2Shell）并非仅限 Node.js 的漏洞，而是与 Brotli 解码实现相关，可能影响 Node.js、Python Brotli 包、Bun、.NET、Envoy、Istio 及静态链接受影响 Brotli 代码的软件。
推荐理由
原文给出了漏洞可达性评估模型和IPS遥测数据，读者可以据此判断如何在自身环境中排查和缓解该漏洞。
来源：Check Point · blog.checkpoint.com