Etiqueta
#Node.js
Node2Shell: RCE de Brotli en Node.js, Bun y Python (CVE-2026-111497)
CVE-2026-111497 (CVSS v4.0 9,2): escritura fuera de límites en el decodificador Brotli de Node.js, Bun, .NET, Python, Envoy e Istio, ahora en el catálogo Known Exploited Vulnerabilities de CISA.
25 de octubre de 2026