Node.js披露Brotli解压高危漏洞
热点事件持续更新
Node.js披露Brotli解压高危漏洞
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
Aikido Security披露Node.js高危漏洞CVE-2026-111497（代号Node2Shell）：应用处理攻击者可控的Brotli压缩数据时，进程可能泄露内存内容或被执行任意代码。使用内置fetch()、body-parser等功能解压不可信Brotli数据的应用及相关依赖可能受影响；Node.js官方已发布补丁，受影响用户应尽快升级。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 10:22
Node.js 高危漏洞 CVE-2026-111497 可导致远程代码执行报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- AGI HuntNode.js 高危漏洞 CVE-2026-111497 可导致远程代码执行
Aikido Security 披露 Node.js 高危漏洞 CVE-2026-111497，处理攻击者可控的 Brotli 压缩数据时可能导致内存内容泄露或任意代码执行。使用内置 fetch()、body-parser 等功能解压不可信 Brotli 数据的应用可能受到影响，官方补丁已经发布。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。