Stikkord: HTTP2Shell

HTTP2Shell-sårbarheten i Brotli har ført til akutte sikkerhetsoppdateringer på tvers av flere programvareøkosystemer. Sårbarheten, som spores som CVE-2026-111497, kan forårsake krasj, eksponere sensitivt minneinnhold og potensielt muliggjøre ekstern kjøring av kode når applikasjoner dekomprimerer skadelige data. Forskere identifiserte først problemet i Node.js før de oppdaget en bredere eksponering i den underliggende Brotli-dekoderen. Derfor er sårbarheten…