A critical bug in the Brotli decompression code used by Node.js, .NET, Python tools and more is now being attacked.
The HTTP2Shell vulnerability in Google's Brotli library threatens Node.js and other software with memory corruption and code ...
CVE-2026-111497 now increasingly referred to as HTTP2Shell and initially reported as Node2Shell, is broader than a Node.js ...
4 天on MSN
Microsoft and others scramble to patch Node.js flaw which could be the next PHP-level issue
An RCE flaw was found in Brotli, a Google-built open-source data compression algorithm.
An out-of-bounds write in Google’s Brotli decoder affects multiple software ecosystems, prompting security updates for .NET, ...
Node2Shell漏洞存在於Brotli解壓縮程式庫，除了Node.js，其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件，即使企業已更新Node.js，仍需確認其他軟體是否使用尚未修補的版本 ...
美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...
The vulnerability in Google’s Brotli decoder, first called “node2shell”, affects more software. Admins should update promptly ...
Microsoft, Node.js, and Python package maintainers have patched Node2Shell (CVE-2026-111497), a critical Brotli decoder flaw.
【放棄了 ...😂 】為降低對美國科技巨頭的長期依賴，歐洲各國政府近年積極推動「去 Microsoft 化」，其中丹麥政府曾高調宣稱要在 2030 年全面脫離 Microsoft Windows 作業系統、Microsoft 365 ...
【已攻破 😱】PHP 漏洞向來嚴重，專家甚至形容不盡快更新隨時引發災難，但偏偏有人不信邪，認為單憑 AI 挖掘出的漏洞只屬理論性質，在現實世界中極難實現。因此，有開發者特意架設名為「Steal my Bitcoin」的資安挑戰網站，將存有約 ...
Google 開發的 Brotli 壓縮格式幾乎撐起半個網絡的流量壓縮，而其解碼器被發現一個記憶體損毀漏洞，影響範圍橫跨 Node.js、Bun、Python 套件、Envoy 代理以至 Istio 服務網格。Node.js ...
某些結果已隱藏，因為您可能無法存取這些結果。
顯示無法存取的結果