⭐ 80
Araştırmacılar Node.js derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi
Imperva araştırmacıları, resmi Node.js 24.22.0 derlemesinde hazırlanmış Brotli verisiyle Node2Shell RCE açığını gösterdi. Açık CVE-2026-111497 olarak kayıtlı ve 21 Ekim'de yayımlanan 24.22.1 yaması sorunu çözüyor. 22.x, 24.x ve 26.x sürümlerini etkileyen zafiyet, Express 5 gibi ara yazılımlar üzerinden istek ve yanıt yollarında istismar edilebiliyor.