iThome不只影響Node.js，Node2Shell漏洞恐波及其他開發工具及應用程式
作者 王珮瑤全文約 941 字
文章摘要
iThome · 文章頁摘要Node2Shell漏洞存在於Brotli解壓縮程式庫，除了Node.js，其他開發工具及應用程式也可能受到影響。由於部分軟體自行內建Brotli元件，即使企業已更新Node.js，仍需確認其他軟體是否使用尚未修補的版本
澳洲科技媒體iTnews近期報導，Node.js日前修補的高風險漏洞Node2Shell，漏洞編號為CVE-2026-111497，可能也影響其他開發工具及應用程式。 Node2Shell漏洞實際上存在於Google開發的Brotli程式庫，而Node.js內建這項元件，因此受到影響。...