Il red team di Imperva ha dimostrato Node2Shell, un exploit che esegue codice arbitrario dentro un’applicazione Node.js usando dati compressi con Brotli costruiti ad arte. Il bersaglio è CVE-2026-111497, una vulnerabilità di gravità alta nel decoder. L’advisory di sicurezza di Node.js, pubblicato il 21 ottobre 2026, conferma che la falla consente l’esecuzione di codice da remoto. Chi decomprime dati Brotli di provenienza non fidata, che arrivino dal corpo di una richiesta HTTP o dalla risposta di un server esterno, ha quindi un ottimo motivo per aggiornare subito.
» Leggi tutto
Powered by WPeMatico