fuente: https://cybersecuritynews.com/new-node2shell-node-js-rce-exploit/
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli comprimidos cuidadosamente. El estudio se centra en CVE-2026-111497, una vulnerabilidad de memoria grave en el decodificador Brotli incluido con Node.js. La advisory de seguridad de Node.js, publicada el 21 de octubre de 2026, confirma que la vulnerabilidad permite el ejecutable de código remoto
La ley canadiense de vigilancia planeada es el último paso sombrío en una serie de amenazas a la criptografía que se están extendiendo por todo el mundo.
Leer artículo →BeyondTrust advirtió a los clientes el jueves sobre la necesidad de parchear una falla crítica en su soporte remoto (RS) que ha sido explotada en ataques cero-d...
Leer artículo →Drupal ha corregido dos vulnerabilidades críticas que podrían permitir a los atacantes ejecutar código remotamente en sitios web que utilicen cualquier versión...
Leer artículo →