Home | Notifications | New Note | Local | Federated | Search | Logout
無宛＠零月のラウラ良かった……@LwVe9@mstdn.poyo.me (2026-10-24 13:18:42) XユーザーのAikidoさん:Reply
進化する脅威 🚨 CVE-2026-111497、以前はNode.js (node2shell) とPythonに影響を与えることが知られていましたが、「HTTP2Shell」へと進化しました。
重大な影響範囲。
この脆弱性により、HTTPを使用する多くのライブラリとアプリケーションが、Brotli圧縮解除経由の事前認証RCEの標的となります。
ご注意ください。影響を受けるすべてのサービスに対する修正はまだ利用できません。利用可能になった際は、Brotli (1.2.1) の依存関係アップグレードを確認してください。
https://x.com/AikidoSecurity/status/2113759110625906950 (機械翻訳)
脆弱性が進化することあるんだ