Tổng hợp bài viết được gắn thẻ “cve-2026-111497”.
Siemens đã phát hành bản cập nhật cho các sản phẩm Desigo CC và Gridscale để khắc phục lỗ hổng Node2Shell (CVE-2026-111497) trong Brotli decoder. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý. Siemens đề nghị cập nhật lên phiên bản mới nhất.
Siemens đang đánh giá tác động của lỗ hổng Node2Shell (CVE-2026-111497) trên hệ thống quản lý biên chế công nghiệp. Người dùng cần cập nhật các phiên bản mới nhất của các sản phẩm bị ảnh hưởng để tránh rủi ro.
Hai lỗ hổng PHP2Shell và Node2Shell đã được phát hiện và vá, nhưng vẫn tiềm ẩn nguy cơ do các ứng dụng và API chạy trên runtime bị ảnh hưởng. Qualys TotalAppSec giúp xác định và kiểm tra các lỗ hổng này.
Google công bố lỗ hổng nghiêm trọng CVE-2026-111497 trong Brotli, có thể dẫn đến mã độc chạy không cần xác thực. Lỗ hổng này không ảnh hưởng trực tiếp đến WordPress, nhưng nếu server sử dụng Brotli để giải nén phản hồi từ WordPress, mã độc có thể được thực thi.
Node.js đã vá lỗ hổng Brotli decoder nhưng việc cập nhật tại quy mô lớn còn chậm. Qualys đề xuất các biện pháp tạm thời để giảm nguy cơ trong khi chờ cập nhật.
Google đã phát hành bản vá cho lỗ hổng zero-day trong Brotli decoder, có thể dẫn đến mã hóa remort code. Lỗ hổng này ảnh hưởng đến Node.js, .NET, Bun và nhiều công cụ khác. Các bản vá đã được phát hành cho các phiên bản mới của các dự án liên quan.
Wiz Research báo cáo về lỗ hổng nghiêm trọng CVE-2026-111497 trong giải mã Brotli, cho phép tấn công mã hóa từ xa. Nguồn: Wiz Research.
Node.js đã sửa lỗi nghiêm trọng trong decodificador Brotli, có thể dẫn đến thực thi mã từ xa khi xử lý dữ liệu bị kiểm soát. Lỗi này xuất hiện trong Node.js 22.x, 24.x và 26.x. CVE-2026-111497 được gán cho vấn đề này.
