Sploitus 利用聚合·· 4 小时前精选AI 评分78
Node.js Brotli 解码器越界写漏洞 CVE-2026-111497 利用工具包公开
Exploit for CVE-2026-111497
AI 导读
GitHub 上公开了针对 CVE-2026-111497 的工具包，该漏洞是 Node.js 内置 Brotli 解码器的越界写，CVSS 9.2，畸形 Brotli 流可让解码器在无效块状态下继续写入环形缓冲区，可能导致远程代码执行。
为什么值得看
公开工具把补丁检测与 DoS、实验环境 RCE 分开，运维可先做非侵入式排查再决定升级。
来源：Sploitus 利用聚合 · sploitus.com