Badacze z Imperva odkryli poważną lukę w oficjalnej wersji Node.js (CVE-2026-111497), nazwaną Node2Shell, która pozwala na wykonanie złośliwego kodu za pomocą spreparowanych danych Brotli. Po udostępnieniu poprawek przez Node.js, aplikacje przetwarzające niepewne dane Brotli powinny zostać zaktualizowane, aby uniknąć ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)