FreeBuf· half-moon·· 7 天前精选推荐指数71
Node2Shell 漏洞利用验证成功，可通过Brotli压缩数据在Node.js中执行任意代码
Node2Shell Node.js RCE利用验证成功，可通过Brotli压缩数据执行恶意代码
AI 导读
Imperva研究人员演示了名为Node2Shell的漏洞利用，针对CVE-2026-111497（Node.js内置Brotli解码器高危内存漏洞），可通过构造特制Brotli压缩数据在Node.js应用内执行任意代码，影响22.x、24.x、26.x三个版本分支。
推荐理由
原文给出了漏洞触发条件、受影响版本与修复版本，读者可据此排查自身Node.js部署并理解越界写入成因。
来源：FreeBuf · freebuf.com