编号为 CVE-2026-111497 的 Brotli 解码器漏洞此前以“Node2Shell”之名传播，如今又以“HTTP2Shell”的名义流传… 传… · @ohxiyu · TwKit

@ohxiyu

编号为 CVE-2026-111497 的 Brotli 解码器漏洞此前以“Node2Shell”之名传播，如今又以“HTTP2Shell”的名义流传… 传导路径更多体现为运营风险而非价格驱动：加密服务、节点运营方以及自托管的 RPC 或 API 基础设施普遍运行 Node.js 以及基于 libbrotli/libcurl…

曝光 444 · 评论 0 · 点赞 1 · 书签 0