fuente: https://thehackernews.com/2026/10/researchers-demonstrate-node2shell-rce.html
Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según ha demostrado Imperva. Su 'Node2Shell' es un concepto de prueba de la posibilidad ejecutó código en la imagen oficial de Node.js 24.22.0 para Linux arm64, sin depurador ni compilación personalizada, alimentando datos hechos a medida al decodificador Brotli integrado (CVE-2026-111497). Node.js ha revelado el fallo.
Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las ve...
Leer artículo →Descubre el lanzamiento próximo de Google Fitbit Edge. Este nuevo reloj de seguimiento de la salud une la gama entre el Air y el Pixel Watch con características...
Leer artículo →El gobierno de los Estados Unidos anunció un congelamiento de tarjetas verdes H-1B para empresas tecnológicas como Microsoft y Adobe, deteniendo las solicitudes...
Leer artículo →