Node.js／官方：Brotli 解碼漏洞 CVE-2026-111497——Node2Shell 可致遠程代碼執行；Python、Bun、Envoy 等同受波及
Node.js 專案於二〇二六年十月二十一日發布安全更新，修復 Google Brotli 解碼器越界寫入漏洞 CVE-2026-111497；其後 Imperva 以 Node2Shell 獨立驗證可在未修補的 Node.js 上執行遠程代碼，資安公司 Aikido 與 The Hacker News 於十月二十三至...
Node.js 專案於二〇二六年十月二十一日發布安全更新，修復 Google Brotli 解碼器越界寫入漏洞 CVE-2026-111497；其後 Imperva 以 Node2Shell 獨立驗證可在未修補的 Node.js 上執行遠程代碼，資安公司 Aikido 與 The Hacker News 於十月二十三至...