どうしても brotli を知りたいですか
Wikipedia百科事典
brotliの動画
厳選したリンク集 brotli
【Brotli脆弱性】HTTP2Shell（CVE-2026-111497）とは？影響範囲と今すぐやる ...
2026年10月下旬、通信データの圧縮に使われる「Brotli（ブロトリ）」に深刻な脆弱性が見つかり、SNSで「HTTP2Shell」と呼ばれて話題になっています。細工された圧縮データによってメモリが破壊され、条件次第では遠隔からコードを実 ...
「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大 ...
Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...
Node.jsにも“双子”の脆弱性「Node2Shell」― 危ない入口を手元で ...
「同じようなことが Node.js でも起きていないか？」??はい、起きていました。しかも php2shell とまったく同じ日（2026年10月21日） に、Node.js も緊急のセキュリティリリースを出しています。目玉は CVE-2026-111497、研究者の間では 「Node2Shell」 と呼ばれています。 この記事では、php2shell の一連の記事
Node.js、Brotliデコーダの脆弱性を修正 本体はGoogleのライブラリで ...
Node.jsは10月21日、同梱のBrotliデコーダの範囲外書き込み（CVE-2026-111497）を修正しました。遠隔からのコード実行につながりうる欠陥で、本体はGoogleのBrotliです。PythonやDebianにも更新が及び、DebianのNode.jsはOSのBrotliを更新して対処します。
Brotliに深刻な脆弱性、Node.js・Bun・Envoyに影響：外部データから ...
Brotliの展開処理に見つかった脆弱性「CVE-2026-111497」に対し、Node.js、Bun、Envoyの修正版が公開された。Brotliはデータ圧縮方式の一つで、今回の問題は圧縮データを元に戻す「展開」の処理にある。不正な圧縮データを処理するとメモリが破壊され、条件によってはリモートコード実行（RCE）に至る可
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
JaScriptの実行環境である「Node.js」に複数の脆弱性が判明した。リモートからコードを実行されるおそれがある問題も含まれており、開発チームがセキュリティアップデートを公開した。 開発チームは現地時間2026年10月21日、CVEベースで10件の脆弱性を明らかにした。重要度は4段階中もっとも高い
PHP並みの脆弱性は「まだ出てくる」──なぜ今、急にこれほど ...
2026年10月23日、日本経済新聞に「PHP並みの脆弱性『まだ出てくる』 米クラウドフレアCEOが予告」という見出しが出ました。 発言したのは、Cloudflare（クラウドフレア）という会社の CEO、マシュー・プリンス氏。前日の10月22日（米国時間）、ロイターの取材に答えたものです。Cloudflare は、世界中の
OpenAI：レッドチームテスト中にBrotli圧縮ライブラリにリモート ...
OpenAIはXプラットフォームで投稿し、最近のレッドチーム演習で、広く使用されている圧縮ライブラリBrotliに、認証なしでリモートコードを実行できる脆弱性が存在することを発見したと述べています。Node.js、Bun、Envoyなどのソフトウェアにはこのライブラリが組み込まれています。攻撃者は悪意の
