HTTP2Shell 漏洞影响范围超出 Node.js
热点事件观察中
HTTP2Shell 漏洞影响范围超出 Node.js
3 篇报道3 个报道来源1 天前更新
先了解这件事
AI 综述
Check Point 发文指出，CVE-2026-111497（HTTP2Shell，最初称 Node2Shell）并非仅限 Node.js 的漏洞，而是与 Brotli 解码实现相关，可能影响 Node.js、Python Brotli 包、Bun、.NET、Envoy、Istio 及静态链接了受影响 Brotli 代码的软件。 Check Point 称其 IPS 遥测数据显示与该漏洞相关的自动化漏洞扫描和可疑载荷，可能与利用行为相关；但这些遥测发现并不证明观测事件中存在成功入侵，CISA 对在野利用的确认与这些遥测发现相互独立。Check Point 建议以修补受影响组件为主要修复手段，具体产品影响范围和修复版本应以各厂商公告为准。
AI 根据报道生成 · 14 小时前更新
事件进展
2 个进展
- 10月29日 17:17 · 1 篇报道Check Point 分析 CVE-2026-111497 并发布防护指引Check Point：Check Point 分析 CVE-2026-111497（HTTP2Shell）：Brotli 解码漏洞影响范围超出 Node.js
- 10月27日 17:38 · 1 篇报道Brotli压缩库曝出高危RCE漏洞FreeBuf：Brotli 压缩库曝出高危漏洞 CVE-2026-111497，波及 Node.js 等大量软件
报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Check Point精选Check Point 分析 CVE-2026-111497（HTTP2Shell）：Brotli 解码漏洞影响范围超出 Node.js
Check Point 发文指出 CVE-2026-111497（HTTP2Shell，最初称 Node2Shell）并非仅限 Node.js 的漏洞，而是与 Brotli 解码实现相关，可能影响 Node.js、Python Brotli 包、Bun、.NET、Envoy、Istio 及静态链接受影响 Brotli 代码的软件。
10月27日
- CSO精读精选Brotli 解码器漏洞 CVE-2026-111497（Node2Shell）致 Node.js、.NET 与 Python 相继发布补丁
Google Brotli 压缩库解码器存在越界写漏洞 CVE-2026-111497（高危，CWE-252 与 CWE-787 组合），可导致远程代码执行、信息泄露或拒绝服务。
- FreeBufBrotli 压缩库曝出高危漏洞 CVE-2026-111497，波及 Node.js 等大量软件
Brotli 压缩库曝出可远程触发 RCE 的高危漏洞 CVE-2026-111497，波及 Node.js 等大量软件，已出现野利用，需尽快升级修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。