Brotli 解碼器漏洞波及多種 HTTP 軟體併發布修復
2026/10/24 — 10/24 14:20·2 個來源（全部）·2 篇報道（全部）
核心速覽 (Key Takeaways)
- Node.js 修復的 Brotli 解碼器高危漏洞 CVE-2026-111497 經 Aikido Security 分析確認影響範圍擴大，已更名為 HTTP2Shell，波及多種使用 Brotli 解壓的 HTTP 軟體，並非新增 CVE。
- 特製壓縮資料可能觸發異常區塊切換，導致程序崩潰、記憶體資訊洩露，或在特定條件下執行程式碼。
- Node.js、Bun、Python 和 Brotli 上游均已釋出修復版本。
最新進展網路安全公司 Aikido Security 稱原先的 Node2Shell 問題影響範圍擴充套件到多種使用 Brotli 解壓的 HTTP 軟體，並將它命名為 HTTP2Shell；問題本身仍是 Brotli 解碼器漏洞而非新 CVE。特製壓縮資料可能觸發異常區塊切換，導致程序崩潰、記憶體資訊洩露或在特定條件下執行程式碼，Node.js、Bun、Python 和 Brotli 上游均已釋出修復版本。
- 熱度指數
- 177
- 全部來源
- 2
- 全部報道
- 2
- 首報
- 7 小時前
這件事的報道 點標題看原文
網路安全公司 Aikido Security 稱原先的 Node2Shell 問題影響範圍擴充套件到多種使用 Brotli 解壓的 HTTP 軟體，並將它命名為 HTTP2Shell；問題本身仍是 Brotli 解碼器漏洞而非新 CVE。特製壓縮資料可能觸發異常區塊切換，導致程序崩潰、記憶體資訊洩露或在特定條件下執行程式碼，Node.js、Bun、Python 和 Brotli 上游均已釋出修復版本。
使用 Brotli 的開發者需儘快更新到對應修復版本。
蓝点网AI 評分 67Node.js 在 2026 年 10 月安全釋出中修復 Brotli 解碼器高危漏洞 CVE-2026-111497，伺服器解壓不可信 Brotli 資料時可能遭遠端程式碼執行。漏洞由 OpenAI Codex Security 研究人員報告，相關修復覆蓋三條受支援版本線。
涉及解碼不可信資料的 Node 服務需要排查更新
DEV Community · AIAI 評分 64
同時在說的其他事
- 熱度指數 1495發酵中Kimi K3.1 Pro 釋出，開放權重定於 11 月 4 日19 個來源
- 熱度指數 921發酵中OpenAI 前沿模型改在離線環境訓練並披露軟體缺陷12 個來源
- 熱度指數 511發酵中OpenAI 融資尾聲下調投前估值至 1.25 萬億美元9 個來源
- 熱度指數 431Meta 設無投票權 C 類股票籌措 AI 資金11 個來源
- 熱度指數 391DeepSeek 完成約 1000 億元融資，寧德時代騰訊等參與8 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加