Один декодер поставил под удар целые платформы
Критическая уязвимость CVE-2026-111497 в декодере Brotli от Google затронула Node.js, Bun, Python, .NET и компоненты облачной инфраструктуры. Специалисты Imperva подтвердили удалённое выполнение произвольного кода на уязвимой сборке Node.js, а разработчики нескольких платформ уже выпустили исправления. Проблема получила неофициальное название Node2Shell и вышла за рамки одного проекта, ведь Brotli встроен в множество приложений и библиотек. Brotli разработан Google для сжатия данных, он ускоряет...