Schlagwort: HTTP2Shell

Die HTTP2Shell-Sicherheitslücke in Brotli hat außerplanmäßige Sicherheitsupdates in mehreren Software-Ökosystemen ausgelöst. Die unter CVE-2026-111497 geführte Schwachstelle kann Abstürze verursachen, sensible Speicherinhalte offenlegen und möglicherweise die Ausführung von Code aus der Ferne ermöglichen, wenn Anwendungen schädliche Daten dekomprimieren. Forscher identifizierten das Problem zunächst in Node.js, bevor sie eine umfassendere Gefährdung im zugrunde liegenden Brotli-Decoder entdeckten. Daher…