RecodeX 重构消息，谷歌Brotli解码器存在一处越界写漏洞，影响Node.js、.NET、PowerShell和Python相关软件包，攻击者可能借此实现代码执行。该漏洞被命名为Node2Shell，微软、Node.js及Python生态的多个软件包已启动补丁修复。