21 Ekim 2026 tarihinde, Node.js ortamlarını etkilediği için başlangıçta "Node2Shell" olarak adlandırılan CVE-2026-111497 kodlu kritik bir güvenlik açığı ifşa edildi. Bu açık, HTTP verileri için yaygın olarak kullanılan kayıpsız bir sıkıştırma algoritması olan Google Brotli kod çözücüsündeki (decoder) "out-of-bounds write" (sınır dışı yazma) hatasından kaynaklanıyor. Uzaktaki ve kimlik doğrulaması gerektirmeyen bir saldırgan, savunmasız bir sunucuya veya istemciye özel olarak hazırlanmış Brotli sıkıştırılmış bir akış göndererek bu açığı kullanabilir. Bu durum; bellek bozulmasına, hassas verilerin sızdırılmasına, süreçlerin çökmesine veya istenilen kodun çalıştırılmasına yol açabilir. 9.2 (Kritik) CVSS v4.0 puanına sahip olan bu açık, tüm platformlardaki Brotli sürümlerinin 1.0.3 ile 1.2.0 arasını etkilemektedir. Açığın kapsamı hızla…

Konular: Siber Güvenlik, Yazılım Zafiyetleri ve Web Geliştirme

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: www.aikido.dev

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.