Brotli越界写入漏洞波及Node.js，微软与Node.js发布更新
RecodeX 重构消息，Brotli 1.0.3至1.2.0版本存在越界写入漏洞，攻击者可借此实现未认证的代码执行。该漏洞被命名为Node2Shell，微软与Node.js方面已相继发布修复更新。
事件追踪 · 持续发展中
Node2Shell Brotli漏洞
持续追踪Node2Shell Brotli漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序微软等紧急修复Node.js内置Brotli库严重漏洞，可致远程代码执行
RecodeX 重构消息，微软等厂商紧急发布补丁，修复Node.js内置的C解码库Brotli中的一个严重漏洞。该漏洞被命名为“HTTP2Shell”，攻击者可利用其破坏内存并访问敏感数据，进而可能实现远程代码执行。
谷歌Brotli解码器越界写漏洞波及Node.js、.NET与Python包
RecodeX 重构消息，谷歌Brotli解码器存在一处越界写漏洞，影响Node.js、.NET、PowerShell和Python相关软件包，攻击者可能借此实现代码执行。该漏洞被命名为Node2Shell，微软、Node.js及Python生态的多个软件包已启动补丁修复。