Imperva 在官方 Node.js 构建上演示 Node2Shell 远程代码执行漏洞
Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
AI 导读
Imperva 研究人员通过构造的 Brotli 数据，在官方 Node.js 24.22.0 Linux arm64 镜像上实现代码执行（CVE-2026-111497，Node2Shell），超越此前仅在弱化构建上成功的公开概念验证。
推荐理由
Imperva 在官方构建上验证了 Brotli 解码漏洞可实现远程代码执行，远超此前仅在弱化构建上的演示；文中明确受影响路径、版本范围与修复建议，对运行 Node.js 的小团队有直接行动价值。
来源：The Hacker News · thehackernews.com