iThomeMagento、Brotli漏洞遭積極利用
作者 周峻佑全文約 391 字
文章摘要
iThome · 文章頁摘要美國網路安全與基礎設施安全局（CISA）警告，他們已掌握Adobe Commerce（Magento）漏洞CVE-2026-48356（PolyShell）、Google Brotli漏洞CVE-2026-111497（Node2Shell、HTTP2Shell、Python2Shell、Brotli2Shell、Broccoli2Shell）遭積極利用的證據
10月27日美國網路安全與基礎設施安全局（CISA）表示，他們根據掌握漏洞遭到積極利用的證據，將兩個新漏洞加入已遭利用的漏洞名單（KEV）。這些漏洞是：電商平臺Adobe Commerce與Magento危險類型檔案上傳未受限制漏洞CVE-2026-48356（PolyShell），以及被稱為Nod...