HTTP2Shell: переполнение буфера в декодере Brotli угрожает серверам

В нативном декодере Brotli обнаружена уязвимость HTTP2Shell (CVE-2026-111497) — запись за границы буфера при обработке специально сжатых данных. Она грозит падениями, утечкой данных и удалённым выполнением кода в Node.js, Python, .NET, Docker-образах и Kubernetes; исправления вышли в Node.js 22.23.4, 24.22.1 и 26.12.1.

• Уязвимость CVE-2026-111497 — out-of-bounds write в нативном декодере Brotli
• Исправленные версии Node.js: 22.23.4, 24.22.1 и 26.12.1
• Риск затрагивает Docker-образы, Kubernetes и приложения с Brotli-декодером
• Временная мера — отключить декомпрессию недоверенных данных на входе