Pesquisadores demonstram exploração RCE Node2Shell em build do Node.js usando dados Brotli elaborados

SegurançaThe Hacker News23 de out. de 2026, 04:50

Pesquisadores demonstram exploração RCE Node2Shell em build do Node.js usando dados Brotli elaborados

Imagem da publicação original · The Hacker News

Dados Brotli maliciosos podem fazer com que um aplicativo em uma build oficial do Node.js execute código fornecido pelo atacante, demonstraram pesquisadores de segurança da Imperva. Sua prova de conceito "Node2Shell" executou código na imagem oficial do Node.js 24.22.0 para Linux arm64, sem depurador ou build personalizado, ao alimentar dados elaborados para o decodificador Brotli incluído (CVE-2026-111497). O Node.js divulgou a falha

Segurança digital

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

11 milhões afetados por violação de dados da Capcom

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia