Node2Shell Node.js RCE利用验证成功，可通过Brotli压缩数据执行恶意代码

FreeBuf2026-10-23 14:110 次浏览

研究人员演示了名为Node2Shell的有效漏洞利用，攻击者可构造特制Brotli压缩数据，借助该利用在Node.js应用内执行任意代码。此

2026年11月02日 10月29日，位于云南的昆明滇池国家旅游度假区大湾现代生态农业示范园内花香四溢。 “中国风”鲜切花自育品种展示基地里，鹅黄色的“文秀”株型挺拔，粉嫩的“娇龙”花姿昂扬。当天，国产鲜切花月季“文秀”“娇龙”正式上市，两

2026年11月02日本报呼和浩特11月1日电（记者张枨）记者从内蒙古自治区交通运输厅获悉：截至9月底，今年内蒙古全区开工建设穿沙公路2667公里，提前完成年度目标。内蒙古紧扣荒漠化综合防治与“三北”工程六期建设要求，创新推行“以路治

2026年11月02日本报海口11月1日电（记者孙海天）日前，海南热带雨林国家公园古树名木普查工作启动会在海南省五指山市召开，标志着新一轮国家公园古树名木普查工作全面启动。本次普查项目将充分利用卫星遥感、无人机等新技术手段，全面摸清国

2026年11月02日本报北京11月1日电（记者寇江泽）生态环境部日前公布今年1—9月全国地表水环境质量状况：全国地表水Ⅰ—Ⅲ类水质比例为86.1%，同比上升1.7个百分点；劣Ⅴ类水质比例为0.8%，同比下降0.4个百分点。长江、黄河

相关文章