أمن
ثغرة خطيرة في وحدة فك ترميز Brotli تُلقّب HTTP2Shell أو Node2Shell قد تتيح للمهاجمين إسقاط التطبيقات أو تنفيذ تعليمات برمجية عن بُعد. التصحيحات متوفرة لـ Node.js و.NET وحزم Python.
جارٍ التحميل…
بحث
لا هواتف وخبران عن «HTTP2Shell»
أمن
ثغرة خطيرة في وحدة فك ترميز Brotli تُلقّب HTTP2Shell أو Node2Shell قد تتيح للمهاجمين إسقاط التطبيقات أو تنفيذ تعليمات برمجية عن بُعد. التصحيحات متوفرة لـ Node.js و.NET وحزم Python.
أمن
يحذّر باحثو Aikido من أن ثغرة Node2Shell باتت تُعرف بـ HTTP2Shell، وهي خلل في Brotli يحمل الرمز CVE-2026-111497 ويطال مكتبات وتطبيقات HTTP عديدة، بينها بيئات Python التي تستخدم brotlicffi.