Բլոգ

Imperva-ն ցուցադրեց Node2Shell հեռակա կոդի կատարում Node.js-ում հատուկ պատրաստված Brotli տվյալների միջոցով

Imperva-ի հետազոտողները ցուցադրեցին հեռակա կոդի կատարում պաշտոնական Node.js 24.22.0 Linux arm64 հավաքածուի վրա՝ օգտագործելով հատուկ պատրաստված Brotli տվյալներ և շահագործելով CVE-2026-111497։ Node.js-ը թողարկեց ուղղում հոկտեմբերի 21-ին։