Krytyczna luka HTTP2Shell w Brotli. Łatki dla Node.js, .NET i innych projektów
Redakcja••3 min czytania
Źródło: unsplash.com/photos/mT7lXZPjk7U
Kluczowe informacje
- Błąd CVE-2026-111497 wykryto w bibliotece Brotli, używanej do kompresji danych internetowych.
- Podatność może prowadzić do ujawnienia pamięci, odmowy usługi oraz zdalnego wykonania kodu.
- Poprawki wydano między innymi dla Brotli, Node.js, .NET, Pythona i brotlicffi.
- Opublikowano kod PoC, ale nie ma jeszcze doniesień o wykorzystaniu luki w rzeczywistych atakach.
