Imperva'daki güvenlik araştırmacıları, kötü amaçlı Brotli verilerinin Node.js'in resmi bir derlemesindeki bir uygulamanın saldırgan tarafından sağlanan kodu çalıştırmasına neden olabileceğini gösterdi. Onların "Node2Shell" kavram kanıtı, Linux arm64 için resmi Node.js 24.22.0 görüntüsünde, hata ayıklayıcı veya özel derleme olmaksızın, paketlenmiş Brotli kod çözücüye (CVE-2026-111497) hazırlanmış veriler besleyerek kod çalıştırdı. Node.js açığı ifşa etti.
Imperva'daki güvenlik araştırmacıları, kötü amaçlı Brotli verilerinin, Node.js'nin resmi yapısında bir uygulamanın saldırgan tarafından sağlanan kodu çalıştırabileceğini gösterdi. "Node2Shell" konsept kanıtları, hazırlanmış verileri birlikte verilen Brotli kod çözücüye (CVE-2026-111497) besleyerek Linux arm64 için resmi Node.js 24.22.0 görüntüsünde hata ayıklayıcı veya özel yapı olmadan kod çalıştırdı. Node.js kusuru açıkladı