Sploitus 利用聚合·· 14 小时前精选AI 评分84
Node.js 内置 Brotli 解码器 CVE-2026-111497 越界写漏洞 PoC 公开
Exploit for CVE-2026-111497
AI 导读
有人公开了 CVE-2026-111497 的 PoC，该漏洞位于 Node.js 内置 Brotli 库的 deps/brotli/c/dec/decode.c，影响 Node.js < 22.23.4、< 24.22.1、< 26.12.1，修复版本为 22.23.4、24.22.1、26.12.1。
为什么值得看
公开了针对 Node.js 内置 Brotli 解码器越界写漏洞的完整 Docker 复现环境与 PoC 脚本，可对照验证补丁前后的行为差异。
来源：Sploitus 利用聚合 · sploitus.com