CSO精读·· 3 天前精选推荐指数74
Brotli 解码器漏洞 CVE-2026-111497（Node2Shell）致 Node.js、.NET 与 Python 相继发布补丁
Node2Shell puts Microsoft and Node.js on Brotli patch duty
AI 导读
Google Brotli 压缩库解码器存在越界写漏洞 CVE-2026-111497（高危，CWE-252 与 CWE-787 组合），可导致远程代码执行、信息泄露或拒绝服务。
推荐理由
原文梳理了同一 CVE 在 Node.js、.NET、Python 三条链路上的补丁版本与重建要求，读者可据此排查自身运行时与容器镜像的受影响范围。
来源：CSO精读 · csoonline.com