Caricamento...
Caricamento in corso...
Tecnologia & Digitale

Node2Shell: RCE su Node.js via Brotli (CVE-2026-111497)

Node2Shell: RCE su Node.js via Brotli (CVE-2026-111497)
Fonte: ICT Security Magazine

Una vulnerabilità che il progetto Node.js aveva classificato high il 21 ottobre ha ora una dimostrazione pubblica di esecuzione di codice. Il team Red Team di Imperva ha battezzato Node2Shell la loro analisi di CVE-2026-111497 , una scrittura fuori dai limiti nel decoder Brotli incluso in Node.js, e ha mostrato che dati Brotli costruiti ad arte, contenuti in una risposta o nel corpo di una richiesta, portano ad eseguire codice su un’immagine ufficiale. Che cosa è stato dimostrato Una prima proof of concept pubblica, uscita il 22 ottobre, otteneva esecuzione di codice solo su una build di test ...

Leggi l'articolo completo originale qui

Ti risponde una persona, non un assistente virtuale.

Oppure richiedi una consulenza gratuita, senza impegno.