Node2Shell：Brotli 解碼器缺陷導致遠端程式執行漏洞
Node2Shell: Remote Code Execution via a Brotli Decoder Flaw
重點導讀
Node2Shell：Brotli 解碼器缺陷導致遠端程式執行漏洞。
- 發現時間：2026‑10‑21
- 漏洞型別：遠端程式執行（CVE‑2026‑111497）
- 受影響範圍：Node.js 內建 Brotli 解碼器
- 修補：Node.js 釋出安全更新，請即時升級
- 建議：監控安全公告，確保系統安全
推薦理由
Node.js 釋出修補程式，消除遠端程式執行漏洞，開發者應即時升級以確保系統安全，並監控安全公告以避免遺漏。
信源出處sentinelone.com
Node2Shell: Remote Code Execution via a Brotli Decoder Flaw
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。