CVE-2026-111497 Node2Shell - критическая уязвимость в библиотеке сжатия данных Google Brotli с оценкой 9.2 по шкале CVSS 4.0. Проблема связана с некорректной обработкой ошибок в механизме декодирования Brotli, из-за чего специально сформированные сжатые данные могут нарушить нормальную работу декодера. Уязвимость затрагивает ряд популярных программных платформ, включая Python и Node.js, использующих уязвимые версии библиотеки. Эксплуатация Node2Shell может приводить к отказу в обслуживании (DoS), повреждению памяти и потенциальному удалённому выполнению кода (RCE). Особую опасность представляет возможность воздействия на внутреннее состояние декодера при обработке недоваренных данных. Учитывая широкий спектр программного обеспечения, использующего Brotli. 📱Подписаться на Boosty 📱 📱Вступить в закрытый канал на Boosty - Security [private]📱 👉 Подписаться 👈 #CVE #Node2Shell

Удалённое выполнение кода в TeamViewer

https://boosty.to/cyberpentestlab/posts/9d3f5edd-d88d-431f-a79e-a9426ee1c65b?share=post_link