一个压缩包打穿 Node.js，Brotli 解码器越界写双向攻击

FreeBuf2026-10-29 10:070 次浏览

01 事件：一个压缩包，两个方向

2026 年 10 月 21 日，Node.js 发布安全更新，修复内嵌 Brotli 解码器的越界写漏洞 CVE-2026-111497（Wiz 命名 Broccoli2Shell，早期报道称 Node2Shell，跨生态后也称 HTTP2Shell）。Google 作为 CNA 按 C

2026年11月02日 10月29日，位于云南的昆明滇池国家旅游度假区大湾现代生态农业示范园内花香四溢。 “中国风”鲜切花自育品种展示基地里，鹅黄色的“文秀”株型挺拔，粉嫩的“娇龙”花姿昂扬。当天，国产鲜切花月季“文秀”“娇龙”正式上市，两

2026年11月02日本报呼和浩特11月1日电（记者张枨）记者从内蒙古自治区交通运输厅获悉：截至9月底，今年内蒙古全区开工建设穿沙公路2667公里，提前完成年度目标。内蒙古紧扣荒漠化综合防治与“三北”工程六期建设要求，创新推行“以路治

2026年11月02日本报海口11月1日电（记者孙海天）日前，海南热带雨林国家公园古树名木普查工作启动会在海南省五指山市召开，标志着新一轮国家公园古树名木普查工作全面启动。本次普查项目将充分利用卫星遥感、无人机等新技术手段，全面摸清国

2026年11月02日本报北京11月1日电（记者寇江泽）生态环境部日前公布今年1—9月全国地表水环境质量状况：全国地表水Ⅰ—Ⅲ类水质比例为86.1%，同比上升1.7个百分点；劣Ⅴ类水质比例为0.8%，同比下降0.4个百分点。长江、黄河