Sploitus 利用聚合·· 3 小时前AI 评分60
Node.js Brotli 解码器越界写漏洞 CVE-2026-111497 的复现与利用分析
Exploit for CVE-2026-111497
AI 导读
作者公开了 CVE-2026-111497 的复现仓库，该漏洞位于 Node.js 内置 Brotli 解码器 BrotliDecoderDecompressStream 的流式路径，向 BrotliDecoderState.buffer.u8 拷贝尾部数据时缺少长度校验，影响 Node 22.x 搭配未修复的 libbrotlidec 1.2.0。
来源：Sploitus 利用聚合 · sploitus.com