Հետազոտողները ցուցադրում են Node2Shell RCE Exploit-ը Node.js Build-ում՝ օգտագործելով մշակված Brotli տվյալները

Վնասակար Brotli-ի տվյալները կարող են հավելված ստեղծել Node.js-ի պաշտոնական կառուցման վրա, որն աշխատում է հարձակվողի կողմից տրամադրված կոդի վրա, ցույց են տվել Imperva-ի անվտանգության հետազոտողները: Նրանց «Node2Shell» հայեցակարգի ապացույցը գործարկեց կոդը պաշտոնական Node.js 24.22.0 պատկերի վրա Linux arm64-ի համար, առանց վրիպազերծման կամ հատուկ կառուցման՝ մշակված տվյալները մատակարարելով փաթեթավորված Brotli ապակոդավորիչին (CVE-2026-111497): Node.js-ը բացահայտեց թերությունը

Բնօրինակը՝ The Hacker News