TechRadar· Sead Fadilpašić ·· 10 小时前精选AI 评分77
Brotli 严重漏洞 HTTP2Shell：Google、Microsoft、Node.js 等紧急发布补丁
Microsoft and others scramble to patch 'HTTP2Shell' flaw which could be the next PHP-level issue — Node.js problem may also affect millions of sites
AI 导读
Brotli 压缩算法被曝越界写入漏洞 HTTP2Shell（CVE-2026-111497，评分 9.2），可导致内存破坏、信息泄露乃至远程代码执行，影响 Node.js、.NET、Python Requests/urllib3/httpx/aiohttp、Bun 和 Envoy 等。
推荐理由
汇总 Brotli 严重漏洞 CVE-2026-111497 的多厂商补丁版本与缓解措施，覆盖 Node.js、.NET、Python 常见依赖，对自部署服务的管理员有直接处置价值。
来源：TechRadar · techradar.com