旧版本 Node.js 如何应对 HTTP/2 Shell 漏洞（CVE-2026-111497）
热点事件观察中
旧版本 Node.js 如何应对 HTTP/2 Shell 漏洞（CVE-2026-111497）
1 篇报道1 个报道来源3 天前更新
先了解这件事
报道摘要
Node.js 官方发布漏洞更新，CVE-2026-111497 涉及 Brotli 解码器越界写入，可能导致远程代码执行，官方建议升级至 Node.js v24.22。对于暂时无法升级的旧版本环境，文章询问能否通过 Istio 网关拒绝带有 `Content-Encoding: br` 的请求作为应对方案。
摘自 V2EX
最新进展10月26日 11:50
旧版本 Node.js 如何应对 HTTP/2 Shell 漏洞（CVE-2026-111497）报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- V2EX旧版本 Node.js 如何应对 HTTP/2 Shell 漏洞（CVE-2026-111497）
Node.js 官方发布漏洞更新，CVE-2026-111497 涉及 Brotli 解码器越界写入，可能导致远程代码执行，官方建议升级至 Node.js v24.22。对于暂时无法升级的旧版本环境，文章询问能否通过 Istio 网关拒绝带有 `Content-Encoding: br` 的请求作为应对方案。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。