Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js

sekurak.pl 1 tydzień temu

Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND, GitLab. Dzieje się. Niestety LLMy skracają czas powstania exploita i chociaż poszukiwanie podatności przez cały czas wymaga umiejętności i głębokiej wiedzy technicznej,...

Idź do oryginalnego materiału