Node2Shell已演进为HTTP2Shell，这是一种影响众多HTTP库和应用程序的关键漏洞。该漏洞（CVE-2026-111497）特ectly影响使用Brotli压缩库的Python包，在广泛部署的HTTP组件中具有极高的影响范围。
背景
Node2Shell是Node.js的libuv及相关压缩库中一类已知的堆腐蚀漏洞家族。CVE-2026-111497是从原始Node2Shell的重大升级，现已通过Brotli实现影响到更广泛的HTTP生态系统。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年10月24日 16:06
- 评分
- 8.0 / 10