Sploitus 利用聚合·· 3 小时前同事件AI 评分88
Node.js Brotli 越界写漏洞 CVE-2026-111497 的 Node2Shell PoC 与利用链公开
Exploit for CVE-2026-111497
AI 导读
GitHub 上公开了 CVE-2026-111497（Node2Shell）的 PoC 与完整利用脚本，该漏洞位于 Node.js 内置 Brotli 解码器 c/dec/decode.c 的 DecodeBlockTypeAndLength()，属 CWE-787 越界写叠加 CWE-252 未检查返回值，CVSS 4.0 评分 9.2，可免认证触发 RCE。
同一件事，精选收录的是《Imperva 演示 Node2Shell：构造 Brotli 数据在 Node.js 官方构建上实现 RCE（CVE-2026-111497）》
来源：Sploitus 利用聚合 · sploitus.com