**Node.js 曝致命漏洞 Node2Shell：Brotli 解压缺陷致远程代码执行**

_Node2Shell: Node.js Brotli vulnerability allows remote code execution_

> Node.js 于 2026 年 10 月 21 日发布紧急安全更新，修复了 Brotli 数据解压中的严重漏洞（CVE-2026-111497，代号 Node2Shell）。该漏洞允许攻击者通过恶意压缩载荷触发远程代码执行、内存泄露或进程崩溃。受影响范围涵盖所有支持版本的 Node.js（22.x, 24.x, 26.x）及 Bun 运行时。建议用户立即升级至官方发布的补丁版本（如 22.23.4, 24.22.1, 26.12.1）并重建容器镜像，同时注意受支持的旧版本（20.x 等）已停止维护且无修复方案。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-23 08:54（北京时间）
- **原文**：[打开原文](https://www.aikido.dev/blog/node2shell-nodejs-brotli-rce-cve-2026-111497)