Démonstration de l'exploit Node2Shell RCE
Pour commencer
Le 23 octobre 2026, The Hacker News rapporte que des chercheurs d'Imperva ont démontré que des données Brotli malveillantes peuvent faire exécuter du code fourni par l'attaquant à une application tournant sur un build officiel de Node.js. Leur preuve de concept Node2Shell a exécuté du code sur l'image officielle Node.js 24.22.0 pour Linux arm64, sans débogueur ni build personnalisé, en injectant des données forgées dans le décodeur Brotli intégré (CVE-2026-111497). Node.js a divulgué la faille. Aucun autre développement n'est rapporté.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionDes chercheurs d'Imperva démontrent l'exploit RCE Node2Shell sur un build officiel de Node.js
Les chercheurs en sécurité d'Imperva ont démontré que des données Brotli malveillantes peuvent faire exécuter du code fourni par l'attaquant à une application tournant sur un build officiel de Node.js. Leur preuve de concept Node2Shell a exécuté du code sur l'image officielle Node.js 24.22.0 pour Linux arm64, sans débogueur ni build personnalisé, en injectant des données forgées dans le décodeur Brotli intégré (CVE-2026-111497). Node.js a divulgué la faille.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.