Hacker News Front Page · Dania Durnas ·
Node2Shell Brotli vuln (CVE-2026-111497) evolves to HTTP2Shell, as libraries and apps using HTTP are affected.
CVE-2026-111497 es una vulnerabilidad crítica de escritura fuera de límites en el decodificador Brotli que puede provocar corrupción de memoria y, potencialmente, ejecución de código al procesar datos comprimidos controlados por un atacante. Afecta a Node.js, paquetes de Python y otros productos que incluyen Brotli; los clientes HTTP pueden quedar expuestos incluso si la aplicación no importa directamente esos paquetes. Se recomienda actualizar las bibliotecas y los entornos afectados, reconstruir las imágenes y aplicaciones, y desactivar o rechazar la decodificación Brotli donde todavía no haya una corrección.
The Brotli flaw behind Node2Shell (CVE-2026-111497) affects many libraries and applications using HTTP with Brotli or brotlicffi installed. Check your versions and upgrade to the fix.