BleepingComputer· Bill Toulas·· 4 小时前精选AI 评分77
Brotli解码器HTTP2Shell严重漏洞触发紧急安全更新
Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches
AI 导读
Brotli解码器漏洞CVE-2026-111497可由特制压缩流触发缓冲区溢出，造成进程崩溃、内存泄露或远程代码执行，Node.js、Google及Python相关包已发布修复。受影响软件包括Node.js、urllib3[brotli]、requests、httpx和aiohttp[speedups]等；管理员应优先安装更新、重启进程并重新部署容器镜像，PoC虽已公开但尚无恶意利用报告。
推荐理由
该漏洞影响Node.js、Python及多种HTTP组件，文章列明受影响版本、修复版本与部署注意事项，可供管理员快速核查补丁、进程重启和临时防护。
来源：BleepingComputer · bleepingcomputer.com