Node2Shell (CVE-2026-111497): la RCE nel decoder Brotli di Node.js e Bun, e come proteggersi
Un out-of-bounds write nel decoder Brotli impacchettato in Node.js e Bun porta a remote code execution: come individuare l'esposizione in Express, Koa e Fastify e come mitigare subito.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.