Wiz· Merav Bar·· 5 天前精选推荐指数78
Brotli 解码器严重漏洞 CVE-2026-111497（Broccoli2Shell）影响 Node.js、Bun、Envoy 等多组件
Broccoli2shell: Everything You Need To Know About The Critical Brotli Decoder Vulnerability
AI 导读
Brotli 解压库被披露存在严重越界写漏洞 CVE-2026-111497（代号 Broccoli2Shell，又称 Node2Shell 和 HTTP2Shell），影响 Node.js、Bun、Envoy Proxy、Istio、Python Brotli 等多个下游组件，未授权远程攻击者可触发内存破坏、信息泄露、进程崩溃或远程代码执行（RCE）。
推荐理由
原文给出了受影响组件版本清单和云环境暴露比例，读者可据此评估自身依赖并安排修复优先级。
来源：Wiz · wiz.io