

CVE-2026-111497:Node.js Brotli 解码器堆越界写,RCE 已被独立验证但并非“一键接管”
CVE-2026-111497是Node.js Brotli解码器中的高危堆越界写漏洞,可导致远程代码执行(RCE)或拒绝服务(DoS)。攻击者通过恶意Brotli数据(如伪造请求体或fetch响应)触发内存破坏,影响22.x<22.23.4、24.x<24.22.1、26.x<26.12.1版本。漏洞利用面广,涵盖Express请求体解码、fetch自动解压及间接链路(如SSRF)。Imperva已验证RCE可行性,但需有利内存布局,非“一击必中”。修复唯一有效方式为升级至对应补丁版本并



