Brotli-Decoder-Schwachstelle betrifft neben Node.js auch Bun und Python
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Eine kritische Sicherheitslücke im Google-Brotli-Decoder (CVE-2026-111497, CVSS 9.2), anfangs „node2shell“ genannt und nun als „Broccoli2Shell“ bekannt, betrifft die Versionen 1.0.3 bis 1.2.0 plattformübergreifend. Unauthentifizierte Angreifer können über präparierte Datenströme Speicherbereiche auslesen, Denial-of-Service-Zustände auslösen oder Schadcode ausführen. Google und die Entwickler von Node.js stellen Updates wie die Versionen 1.0.10, 1.1.1 und 1.2.1 sowie Node.js-Versionen 26.12.1, 24.22.1 und 22.23.4 bereit; Administratoren sollten zeitnah aktualisieren.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu