跳到正文
热点事件持续更新

Brotli 越界写入漏洞 HTTP2Shell 多方发布补丁

1 篇报道1 个报道来源10 小时前更新

先了解这件事

AI 综述

Google 的 Brotli 压缩算法被曝越界写入漏洞 HTTP2Shell（CVE-2026-111497，评分 9.2），可导致内存破坏、信息泄露乃至远程代码执行。Google 于 2026 年 10 月 21 日发布 Brotli 1.0.10、1.1.1 和 1.2.1 修复该漏洞，Microsoft、Node.js 等厂商随后也推出补丁。 漏洞影响 Node.js 26.x、24.x 和 22.x，以及 .NET、Python Requests/urllib3/httpx/aiohttp、Bun 和 Envoy 等。据 TechRadar 报道，目前尚未发现该漏洞被恶意利用的报告。

AI 根据报道生成 · 2 小时前更新

最新进展10月28日 02:45
Brotli 严重漏洞 HTTP2Shell：Google、Microsoft、Node.js 等紧急发布补丁

报道时间线

沿着报道，了解事件的不同侧面。

10月28日
  1. TechRadar精选
    Brotli 严重漏洞 HTTP2Shell：Google、Microsoft、Node.js 等紧急发布补丁

    Brotli 压缩算法被曝越界写入漏洞 HTTP2Shell（CVE-2026-111497，评分 9.2），可导致内存破坏、信息泄露乃至远程代码执行，影响 Node.js、.NET、Python Requests/urllib3/httpx/aiohttp、Bun 和 Envoy 等。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。