CVE-2026-111497: Node2Shell: Chyba v Brotli pro Node.js umožňuje vzdálené spuštění kódu

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-111497

Hodnocení závažnosti

9.2 CVSS 4.0 Google

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 20:11

Node2Shell: Chyba v Brotli pro Node.js umožňuje vzdálené spuštění kódu

Podle bezpečnostních výzkumníků umožňuje zranitelnost CVE-2026-111497 (označovaná jako Node2Shell) v implementaci Brotli pro Node.js vzdálené spuštění kódu. Zdroj přináší přehled zasažených subjektů, opravených verzí a detailů nápravy.

CVE-2026-111497 Node.js BE

tg: zranitelnost tg: rozbor

22. 10. 2026 20:11 · Aikido Security · Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

21. 10. 2026 15:23

Node.js: Opravy několika zranitelností

Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro běhové prostředí Node.js, které řeší celkem 10 zranitelností včetně čtyř s vysokou závažností. Zneužití těchto chyb by útočníkům mohlo umožnit obejití bezpečnostních mechanismů nebo narušení dostupnosti zasažených služeb.

CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js IT

tg: zranitelnost

21. 10. 2026 15:23 · CSIRT Itálie (ACN) · Node.js: risolte molteplici vulnerabilità

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD