Brotli 解碼器 CVE-2026-111497 漏洞:Node.js、Bun、Envoy 等多項技術受影響
Broccoli2shell: Everything You Need To Know About The Critical Brotli Decoder Vulnerability
重點導讀
Brotli 解碼器 CVE-2026-111497 漏洞已影響 91% 雲端環境,且 82% 公開 Node.js 例項易受攻擊。
推薦理由
本漏洞已影響 91% 雲端環境,且 82% 公開 Node.js 例項易受攻擊,攻擊者可利用此漏洞實現遠端程式碼執行,對雲端工作負載造成嚴重破壞,並可能導致資料外洩,讀者需即時升級相關元件以防 RCE。
信源出處wiz.io
Broccoli2shell: Everything You Need To Know About The Critical Brotli Decoder Vulnerability
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Wiz Blog & Research (wiz.io)
開啟原文