Вредоносные данные Brotli могут привести к тому, что приложение на официальной сборке Node.js запустит код, предоставленный злоумышленником, как продемонстрировали исследователи безопасности из Imperva. Их доказательство концепции Node2Shell запускало код на официальном образе Node.js 24.22.0 для Linux Arm64 без отладчика или специальной сборки, передавая созданные данные в комплектный декодер Brotli (CVE-2026-111497). Node.js раскрыл уязвимость
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
