跳到正文
AGI Hunt· andersonbcdefg·· 9 小时前AI 评分59

Node.js 高危漏洞 CVE-2026-111497 可导致远程代码执行

Node.js 高危漏洞 CVE-2026-111497:Brotli 解压可致远程代码执行

AI 导读

Aikido Security 披露 Node.js 高危漏洞 CVE-2026-111497,处理攻击者可控的 Brotli 压缩数据时可能导致内存内容泄露或任意代码执行。使用内置 fetch()、body-parser 等功能解压不可信 Brotli 数据的应用可能受到影响,官方补丁已经发布。

来源:AGI Hunt · agihunt.info