Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) потвърди експлоатация в реални атаки на критична уязвимост в библиотеката за компресиране на данни Brotli. Проблемът, проследяван като CVE-2026-111497 и известен още като Node2Shell, Broccoli2Shell и HTTP2Shell, може да позволи отдалечено изпълнение на код без предварително удостоверяване.

Уязвимостта произтича от запис извън границите на паметта при декомпресиране на специално подготвени данни. В зависимост от засегнатата реализация атакуващите могат да предизвикат сривове, разкриване на чувствителна информация или изпълнение на произволен код. Засегнати са не само Node.js, където проблемът е установен първоначално, но и други сървъри, клиенти и софтуерни компоненти, използващи уязвими реализации на Brotli. Microsoft също публикува извънредни актуализации за засегнати версии на .NET.

На 27 октомври CISA включи уязвимостта в каталога си KEV за известни експлоатирани уязвимости. Американските федерални агенции трябва да отстранят проблема до 10 ноември, а останалите организации са призовани да приоритизират актуализациите.

При невъзможност за незабавно обновяване се препоръчва временно блокиране на входящите заявки с Brotli компресиране на ниво защитна стена или прокси, или изключване на декомпресирането. След инсталиране на корекциите засегнатите процеси трябва да бъдат рестартирани, а контейнерните образи – изградени отново и внедрени повторно.

За организациите ключовият риск е, че уязвимостта може да присъства в зависимост или компонент, който не се управлява като самостоятелно приложение. Затова проверката трябва да обхване използваните версии на Node.js, .NET, сървърния софтуер и контейнерните среди.