CISA внесла Node2Shell в список эксплуатируемых уязвимостей

CISA добавила уязвимость Brotli CVE-2026-111497 (Node2Shell, также HTTP2Shell) в каталог KEV после сообщений об атаках на ханипоты. Ошибка out-of-bounds write затрагивает Brotli 1.0.3–1.2.0 и позволяет выполнить код; федеральным агентствам США предписано закрыть её до 10 ноября.

• Уязвимость затрагивает Brotli 1.0.3–1.2.0, исправления вышли 21 октября
• Imperva подтвердила выполнение кода на официальном образе Node.js
• ELLIO зафиксировала попытку атаки на Node.js 24.22.0, но эксплойт оказался нерабочим
• Broadcom оценила риск для SDDC Manager в VMware в 9,8 балла, патчи готовятся