fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
El hack en el monedero caliente de Gamdom podría haber costado más de $4.2 millones, superando la estimación inicial de $3 millones, después de una brecha de se...
Leer artículo →La vulnerabilidad Linux PwnEscape permite que las máquinas virtuales invitadas escapen de la isla de seguridad y ejecuten comandos con privilegios root en servi...
Leer artículo →Compare cinco firmas de desarrollo de software de salud y aprenda cómo construir productos seguros y cumplidores con las regulaciones HIPAA, GDPR y FDA.
Leer artículo →