Novo exploit Node2Shell para RCE em Node.js permite que atacantes executem código malicioso por meio de dados comprimidos com Brotli

Pesquisadores demonstraram o Node2Shell, um exploit funcional que permite a um atacante executar código dentro de uma aplicação Node.js por meio de dados especialmente elaborados e comprimidos com Brotli. A pesquisa visa a CVE-2026-111497, uma falha de memória de alta gravidade no decodificador Brotli incluído no Node.js. O aviso de segurança do Node.js, publicado em 21 de outubro de 2026, confirma que a falha pode permitir a execução remota de código […] A publicação Novo exploit Node2Shell para RCE em Node.js permite que atacantes executem código malicioso por meio de dados comprimidos com Brotli apareceu primeiro em Cyber Security News.