An RCE flaw was found in Brotli, a Google-built open-source data compression algorithm.

An out-of-bounds write in Google’s Brotli decoder affects multiple software ecosystems, prompting security updates for .NET, ...

Node2Shell漏洞存在於Brotli解壓縮程式庫，除了Node.js，其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件，即使企業已更新Node.js，仍需確認其他軟體是否使用尚未修補的版本 ...

The vulnerability in Google’s Brotli decoder, first called “node2shell”, affects more software. Admins should update promptly ...

Microsoft, Node.js, and Python package maintainers have patched Node2Shell (CVE-2026-111497), a critical Brotli decoder flaw.

Google 開發的 Brotli 壓縮格式幾乎撐起半個網絡的流量壓縮，而其解碼器被發現一個記憶體損毀漏洞，影響範圍橫跨 Node.js、Bun、Python 套件、Envoy 代理以至 Istio 服務網格。Node.js ...

密歇根大學教授 Jason Mars 開發的程式語言 Jac 及其執行環境 Jaseci，將 AI 與 AI 代理視為第一類公民（first-class entities）。Mars 在北卡羅來納州羅利舉行的 All Things Open ...

Brotli decoder flaw CVE-2026-111497 affects Node.js, Bun, Python packages and Envoy; code execution was demonstrated on one ...

I will start with the conclusion.Right now, I want you to check the versions of 'Node.js', 'Next.js', and 'Python' on your PC ...

Python維護團隊因應emSign憑證事件，加速發布三個版本，更新內附的pip與憑證清單，降低中間人攻擊風險。使用者須留意，也要更新既有虛擬環境與重建容器，僅更新作業系統憑證仍不足以排除舊版pip風險 ...

【忘記續 Domain 出事 😂】江蘇鹽城知名老字號「益林醬油」近日因網域管理疏忽引發熱議。該公司旗下醬油瓶身印有宣傳 QR Code，下方標示「掃一掃了解更多」，一名李姓消費者掃碼後，竟直接跳轉至非法色情網站。李先生隨即向監管部門舉報，事件曝光後 ...

PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞 ...