Node.js ve diğer yazılım ekosistemlerinde yaygın olarak kullanılan Brotli C çözücü (decoder) kütüphanesinde, 'HTTP2Shell' (aynı zamanda 'Broccoli2Shell' veya 'Node2Shell' olarak da adlandırılan) isimli ciddi bir güvenlik açığı tespit edildi. CVE-2026-111497 koduyla takip edilen bu kritik zafiyet; Brotli sürümlerinin 1.0.3 ile 1.0.9, 1.1.0 ve 1.2.0 aralıklarını etkiliyor. Sorun, saldırganların çözücünün sıkıştırılmış verileri işleme yöntemini manipüle ederek belleği bozmasına ve hassas verilere erişmesine olanak tanıyor. İsim, açığın yalnızca HTTP/2 protokolünü etkilediği izlenimini verse de zafiyet bu protokolle sınırlı değil; çok sayıda platformdaki HTTP istemcileri ve sunucuları dahil olmak üzere, saldırganın kontrolündeki Brotli verilerini çözen tüm uygulamaları etkileyebiliyor.

Konular: Siber güvenlik, yazılım açıkları ve web altyapısı

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: www.bleepingcomputer.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.