The Hacker News· info@thehackernews.com (The Hacker News)·· 5 小时前AI 评分58
Imperva 演示 Node2Shell 漏洞：构造 Brotli 数据可在官方 Node.js 构建上执行代码
Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
AI 导读
Imperva 研究人员演示了名为 Node2Shell 的漏洞利用，通过向 Node.js 内置的 Brotli 解码器输入构造数据，可在官方 Node.js 24.22.0 的 Linux arm64 镜像上执行攻击者代码，无需调试器或自定义构建，漏洞编号为 CVE-2026-111497。Node.js 已披露该缺陷，材料未提供更多修复或影响范围细节。
来源：The Hacker News · thehackernews.com