CISA предупреждает о хакерах, эксплуатирующих критическую уязвимость Node2Shell
Соединенные Штаты предупреждают о хакерах, начавших использовать уязвимость Node2Shell, известную также как Broccoli2Shell и HTTP2Shell, которая может привести к выполнению произвольного кода.
Уязвимость, обозначенная как CVE-2026-111497, связана с недостатком проверки возвращаемого значения в декодере Brotli, что позволяет атакующим уязвимым устройствам вызывать сбои или утечки памяти, а в некоторых случаях — выполнять произвольный код.
Уязвимость была обнаружена в среде Node.js, но также затрагивает HTTP-серверы и клиенты, использующие уязвимые реализации Brotli.
Государственные агентства США обязаны исправить свои системы к 10 ноября.
Что пока неизвестно
Источник не приводит сроков выхода исправления.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.