Blog

Blog

Мэдээ

Вебийн гол шахалтын декодер нурав: Google Brotli-ийн "Broccoli2Shell" цоорхой .NET, Node.js болон Python-ийг сандаргалаа

Google-ийн Brotli декодерт CVSS 9.2 үнэлгээтэй санах ойн ноцтой цоорхой (CVE-2026-111497) илэрч, Microsoft .NET-д яаралтай төлөвлөгөөт бус засвар гаргалаа. AI-ийн илрүүлсэн уг алдаа Node.js, Python зэрэг бүхий л орчин үеийн экосистемийг хамарч байна.

TOGTOKH2026 оны аравдугаар сарын 27

Blog

Мэдээ

Node.js-ээс эхлээд Python, Bun-ийг хамарсан "HTTP2Shell": Brotli шахалтын цоорхой ба RCE-ийн бодит аюул

Google-ийн Brotli декодер дахь 8 байтын буфер давах ноцтой цоорхой (CVE-2026-111497) нь Node.js, Bun, Python зэрэг платформуудад Remote Code Execution (RCE) хийх эрсдэл үүсгэлээ. Хамгийн ноцтой нь Node.js 20 хувилбар ямар ч засвар авахгүй тул хөгжүүлэгчид яаралтай арга хэмжээ авах шаардлагатай болжээ.

TOGTOKH2026 оны аравдугаар сарын 25