🌐🚨 Критическая уязвимость HTTP2Shell: RCE в Node.js, Python и других через Brotli

Уязвимость CVE-2026-111497 (Node2Shell), изначально затрагивавшая Node.js, расширилась до HTTP2Shell. Проблема в

декодере Brotli от Google: специально сжатые данные вызывают выход за границы буфера и потенциально позволяют выполнять произвольный код удалённо (CVSS 9.2) . Уязвимы версии Brotli до 1.2.0 включительно, а также Python-пакеты brotli и brotlicffi. Исправление — Brotli 1.2.1, Node.js 22.23.4 / 24.22.1 / 26.12.1 . Атака возможна везде, где распаковываются недоверенные Brotli-данные: в телах запросов или ответах от внешних серверов .

Если вы хотите поддержать наш проект, можете подписаться на наш канал. Проверяю самые экстренные новости IT, SEO, Ai, кибербезопасности и публикую 24/7