Onderzoekers hebben een kwetsbaarheid aangetoond in officiële Node.js-builds waarbij speciaal vervaardigde Brotli-data leidt tot remote code execution (RCE). De exploit, genaamd Node2Shell en bijbehorend bij CVE-2026-111497, maakt misbruik van de ingebouwde decoder in versies zoals Node.js 24.22.0 voor Linux arm64. Beheerders wordt geadviseerd direct te controleren op patches en updates door te voeren om compromittering van containers en servers te voorkomen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →