SecurityWeek· Eduard Kovacs·· 10 小时前精选AI 评分77
Node2Shell：Brotli 漏洞触发 Microsoft、Node.js 与 Python 软件包更新
Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
AI 导读
Google Brotli 数据压缩库的越界写入漏洞 CVE-2026-111497 促使 Microsoft、Node.js 项目及两个 Python 软件包发布安全更新，Bun、Envoy 和 Istio 也已更新。
推荐理由
梳理了漏洞影响范围、已发布补丁及未修复项目，并说明容器重建与服务重启要求，便于团队核对依赖暴露面和安排修复。
来源：SecurityWeek · securityweek.com