Sploitus 利用聚合·· 4 小时前同事件AI 评分88
CVE-2026-111497 Node2Shell 研究环境与 PoC 公开，可复现 Brotli 解码器越界写至 RCE
Exploit for CVE-2026-111497
AI 导读
安全研究实验室公开 CVE-2026-111497（又称 Node2Shell、Broccoli2Shell、HTTP2Shell）的研究环境与利用复现工具，漏洞位于 Google Brotli 参考解码器 c/dec/decode.c，影响 1.0.3 至 1.2.0 版本。
同一件事，精选收录的是《Imperva 演示 Node2Shell：构造 Brotli 数据在 Node.js 官方构建上实现 RCE（CVE-2026-111497）》
来源：Sploitus 利用聚合 · sploitus.com