CISA Warns of Active Attacks Exploiting Critical Node2Shell RCE Vulnerability in Node.js
2026/10/29 gbhackers — 2026年10月27日に CISA は、Node.js に影響する Google Brotli の深刻な脆弱性 CVE-2026-111497 を、Known Exploited Vulnerabilities (KEV) カタログに追加した。この脆弱性を悪用する未認証の攻撃者は、細工した圧縮データストリームを通じて、メモリ破損／サービス停止／機密情報の漏えい／任意のコード実行につながる可能性がある。KEV カタログの登録情報によると、米国連邦政府機関の修正対応期限は 11月10日となっている。
Continue reading “CISA KEV 警告 26/10/27：Node2Shell CVE-2026-111497 を登録”
