All’inizio si chiamava “Node2Shell”, perché i primi proof of concept colpivano Node.js, ma, dalla tarda serata di ieri 23 ottobre 2026, circola anche come “HTTP2Shell”. Il bug è lo stesso, ma il perimetro è molto più ampio: sono coinvolte librerie e applicazioni che gestiscono traffico HTTP con le librerie libbrotli o brotlicffi. Spesso Brotli arriva come dipendenza indiretta, quindi molti sviluppatori potrebbero essere esposti senza saperlo.
» Leggi tutto
Powered by WPeMatico