安全内参·· 7 天前推荐指数58
Node.js Brotli 解码器远程代码执行漏洞 CVE-2026-111497 安全风险通告
Node.js Brotli解码器远程代码执行漏洞(CVE-2026-111497)安全风险通告
AI 导读
奇安信CERT发布通告，Node.js 内置 Brotli 解码器存在远程代码执行漏洞（CVE-2026-111497，QVD-2026-90335），CVSS 3.1 评分 8.1，PoC 与技术细节已公开，未发现在野利用。
来源：安全内参 · secrss.com