Node2Shell 实锤官方镜像可 RCE Brotli 解码器修复版本对照

查看数: 18 | 评论数: 0 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2026-10-25 12:34

上周在排查一台跑 Express 的服务时顺手查了下 Node 版本，结果查出一件事：Node.js 官方 10 月 21 日发的安全更新里，那个 Brotli 解码器的洞（CVE-2026-111497）已经有人在官方原版镜像上做出了 RCE，社区给起了个 ...

回复