Уязвимость 'HTTP2Shell': гиганты технологий спешат с патчами
Критическая уязвимость в библиотеках сжатия может затронуть миллионы сайтов и привести к удаленному выполнению кода
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Технологические компании, включая Microsoft и Google, спешат выпустить патчи для критической уязвимости под названием 'HTTP2Shell', обнаруженной в алгоритме сжатия данных Brotli. Уязвимость может позволить злоумышленникам выполнить удаленный код, что ставит под угрозу миллионы сайтов, использующих Node.js, Python и .NET приложения.
Уязвимость, зарегистрированная как CVE-2026-111497 и оцененная на 9,2 балла из 10, вызывает переполнение буфера и может привести к раскрытию памяти, отказу в обслуживании и даже выполнению удаленного кода. Несмотря на отсутствие подтвержденных случаев эксплуатации, администраторам настоятельно рекомендуется немедленно обновить свое программное обеспечение.
Что известно
· средняя близость к цитате 80%- ◐Microsoft выпустил экстренное обновление для .NET, чтобы исправить уязвимость, утверждая, что успешная эксплуатация может привести к эскалации привилегий.TechRadar
- ◐Уязвимость под названием 'HTTP2Shell' позволяет удаленное выполнение кода (RCE) и была найдена в алгоритме сжатия Brotli.TechRadar
- ◐Google выпустил исправления для Brotli 21 октября 2026 года.TechRadar
- ◐Уязвимость затрагивает множество программ, включая Node.js, различные Python-библиотеки и другие приложения, использующие декодеры Brotli.TechRadar
- △Уязвимость получила рейтинг 9.2 из 10 по шкале критичности.TechRadar
Что не подтверждено
- ?Как быстро компании смогут внедрить патчи для своих приложений?
- ?Будут ли зарегистрированы случаи эксплуатации уязвимости в ближайшем будущем?
- ?Как эта уязвимость повлияет на безопасность пользователей и их данных?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Уязвимость под названием 'HTTP2Shell' позволяет удаленное выполнение кода (RCE) и была найдена в алгоритме сжатия Brotli.
“A critical Brotli compression flaw, dubbed HTTP2Shell, could enable memory corruption and remote code execution”перевод с en
Уязвимость получила рейтинг 9.2 из 10 по шкале критичности.
“It is tracked as CVE-2026-111497, and was given a severity score of 9.2/10 (critical).”перевод с en
Microsoft выпустил экстренное обновление для .NET, чтобы исправить уязвимость, утверждая, что успешная эксплуатация может привести к эскалации привилегий.
“Over the last weekend, Microsoft released an emergency update to sort the bug in .NET, saying successful exploitation could lead to privilege escalation.”перевод с en
Google выпустил исправления для Brotli 21 октября 2026 года.
“Google fixed the bug on October 21 2026, by releasing Brotli versions 1.0.10, 1.1.1, and 1.2.1.”перевод с en
Уязвимость затрагивает множество программ, включая Node.js, различные Python-библиотеки и другие приложения, использующие декодеры Brotli.
“Brotli can be found in all sorts of software, all of which is now at risk. That includes Node.js, brotlicffi, HTTP clients such as Requests, urllib3, httpx and aiohttp.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑