跳到正文
Sploitus 利用聚合·· 9 小时前同事件AI 评分78

针对 Google Brotli 越界写 CVE-2026-111497 的 Node2Shell 审计工具包发布

Exploit for CVE-2026-111497

AI 导读

GitHub 上发布了针对 Google Brotli 解码器越界写漏洞 CVE-2026-111497(社区称 Node2Shell、HTTP2Shell)的审计工具包,核心是只读扫描脚本 brotli-exposure-audit.sh,用于盘点机器与仓库中的 Brotli 版本和可达解码路径。

同一件事,精选收录的是《CVE-2026-111497 Brotli 解码器越界写评估工具包发布,含 CDN 放大与框架防御矩阵》

来源:Sploitus 利用聚合 · sploitus.com