Node2Shell: Chyba v Brotli pro Node.js umožňuje vzdálené spuštění kódu

Podle bezpečnostních výzkumníků umožňuje zranitelnost CVE-2026-111497 (označovaná jako Node2Shell) v implementaci Brotli pro Node.js vzdálené spuštění kódu. Zdroj přináší přehled zasažených subjektů, opravených verzí a detailů nápravy.

Číst originál na Aikido Security → originál: Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497)

CZ · EN/orig

Node.js BE

tg: zranitelnost tg: rozbor

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-111497	9.2 4.0 · Google	–	–

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.