Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497)

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-111497

Hodnocení závažnosti

9.2 CVSS 4.0 Google

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 20:11

Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497)

Node.js CVE-2026-111497 (Node2Shell) is a Brotli flaw that can allow remote code execution. See who is affected, patched versions and the fix. Category: Vulnerabilities & Threats

CVE-2026-111497 Node.js BE

tg: zranitelnost tg: rozbor

22. 10. 2026 20:11 · Aikido Security · Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497)

21. 10. 2026 15:23

Node.js: risolte molteplici vulnerabilità

Rilasciati aggiornamenti di sicurezza che risolvono 10 vulnerabilità, di cui 4 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato l'elusione dei meccanismi di sicurezza e/o la compromissione della disponibilità dei servizi interessati.

CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js IT

tg: zranitelnost

21. 10. 2026 15:23 · CSIRT Itálie (ACN) · Node.js: risolte molteplici vulnerabilità