Sploitus 利用聚合·· 4 小时前同事件AI 评分72
Node2Shell 工具包公开 CVE-2026-111497 的 Node.js Brotli 解码器检测与利用验证
node-exploit-poc
AI 导读
Node2Shell 是针对 CVE-2026-111497 的检测与利用验证工具包，该漏洞源于 Node.js 内置 Brotli 解码器（google/brotli decode.c）在不可能的块类型切换后使用未初始化的 block_type_trees 解码，造成越界写，原研究者将其串联至 RCE。
同一件事，精选收录的是《Imperva 演示 Node2Shell：构造 Brotli 数据在 Node.js 官方构建上实现 RCE（CVE-2026-111497）》
来源：Sploitus 利用聚合 · sploitus.com