Python Brotli 库曝 node2shell 漏洞，可被预认证 RCE

Aikido Security 披露，node2shell 漏洞（CVE-2026-111497）同样影响 Python 生态，攻击者可通过 Brotli 解压路径实现预认证远程代码执行。Brotli 月下载量约 1 亿次，补丁已可用，Aikido 称其产品可检测该漏洞，并将在允许范围内通报更多受影响方。