Brotli数据压缩格式漏洞波及多种HTTP软件 安全公司称之为HTTP2Shell系列问题
#安全资讯 安全公司报告 Brotli 数据压缩格式中的解码器漏洞，波及多种 HTTP 软件，安全公司将其称为 HTTP2Shell 漏洞。攻击者利用特制数据可以触发解码器异常区块切换，极端情况下可以引起远程代码执行。目前 Node.js、Python、Bun 以及 Brotli 上游都已经发布新版本进行修复。查看全文：https://ourl.co/127592
https://www.landian.news/archives/127592.html
蓝点网 (RSS Feed)
npub1ac…vnkhx
2026-10-24 06:00:37 UTC
Author Public Key
npub1acly0hg7tndwqrt6vghk2u68ktwpnnscxkmzypmvc3ekc02y0gkqrvnkhxSeen on
wss://nostr.data.hausPublished at
2026-10-24 06:00:37 UTCEvent JSON
{
"id": "805a2c465ee93550d3adc7f8d22c50a29d60ff7e27bc1fc0dabe601f90fc3c0e",
"pubkey": "ee3e47dd1e5cdae00d7a622f657347b2dc19ce1835b622076cc4736c3d447a2c",
"created_at": 1792821637,
"kind": 1,
"tags": [
[
"t",
"安全资讯"
],
[
"t",
"科技资讯"
],
[
"t",
"Brotli"
],
[
"t",
"HTTP2Shell"
],
[
"t",
"Node.js"
],
[
"t",
"漏洞"
],
[
"t",
"解码器"
],
[
"proxy",
"https://www.landiannews.com/feed#https%3A%2F%2Fwww.landian.news%2Farchives%2F127592.html",
"rss"
]
],
"content": "Brotli数据压缩格式漏洞波及多种HTTP软件 安全公司称之为HTTP2Shell系列问题\n\n#安全资讯 安全公司报告 Brotli 数据压缩格式中的解码器漏洞，波及多种 HTTP 软件，安全公司将其称为 HTTP2Shell 漏洞。攻击者利用特制数据可以触发解码器异常区块切换，极端情况下可以引起远程代码执行。目前 Node.js、Python、Bun 以及 Brotli 上游都已经发布新版本进行修复。查看全文：https://ourl.co/127592\n\nhttps://www.landian.news/archives/127592.html",
"sig": "dc1047dd78230bca690c4d2d3fd905660d5d84a872ba89a97841ca7b935ef52a6572d2158dbc5b3e2e2d7fed213e1e0ded056dfea8d78e89efe5106b9f95b170"
}