Node2Shell evolves to HTTP2Shell, blast radius affects many HTTP libs and apps
Як ця новина вийшла в дайджесті
Вразливість Node2Shell у бібліотеці Brotli виявилася критичною для багатьох мов і HTTP-додатків: CVE-2026-111497 дозволяє через скомпрометовані Brotli-архіви виконувати чужий код чи зламувати пам’ять, патчі вже є для NodeJS, Python, C++ та інших, але не для всіх, тож радять відключати Brotli-декодування до оновлення
Повний текст — на сайті видання
Ми не передруковуємо статті. Посилання веде напряму до Hacker News.
Читати оригінал →
Як новина потрапила у випуск
Множники, з яких склався ранг
0,39
=
0,95
релевантність
×
0,41
свіжість · 23 год
×
1,00
резонанс · 1 видання
×
0,99
вага джерела
«Новина про вразливість у бібліотеках програмного забезпечення, що є важливою подією для розробників і безпеки софту.» — класифікатор, 0,95
Ще з теми Software development того дня
Увесь випуск за 25 жовтня
Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →