Node2Shell 演变为 HTTP2Shell，其影响范围扩大到许多 HTTP 库

名字叫HTTP2Shell，将漏洞方向指向了HTTP/2协议！ 2026年10月21日，Node.js官方发布安全更新，修复了Brotli解码器中的一个越界写入缺陷，编号CVE-2026-111497，CVSS 4.0评分9.2，属于Critical级别。这个漏洞允许攻击者用一段精心构造的压缩数据，在目标服务器上执行任意代码。