**Brotli 解压缩漏洞演变为 HTTP2Shell，影响广泛且存在远程代码执行风险**

_Node2Shell evolves to HTTP2Shell, blast radius affects many HTTP libs and apps_

> Google 开发的 Brotli 压缩库因存在越界写入漏洞（CVE-2026-111497），导致 Node2Shell 漏洞演变为影响范围更广的 HTTP2Shell。该高危漏洞（CVSS 9.2）允许未认证攻击者通过发送特制的 Brotli 压缩流，在运行 Node.js、Python 等主流框架的应用中实现内存泄露、崩溃或远程代码执行。目前受影响版本包括 1.2.0 及更早版本，建议立即升级至 1.2.1 或禁用 Brotli 解码功能。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-24 16:06（北京时间）
- **原文**：[打开原文](https://www.aikido.dev/blog/python-packages-vulnerable-node2shell-brotli-cve-2026-111497)