https://cyberveille.ch/tags/node2shell/ Recent content in Node2Shell on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-cve-2026-111497-faille-critique-brotli-http2shell-affecte-node-js-python-net-java-et-plus/ Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-cve-2026-111497-faille-critique-brotli-http2shell-affecte-node-js-python-net-java-et-plus/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié par Aikido Security le 26 octobre 2026, cet article détaille la vulnérabilité <strong>CVE-2026-111497</strong>, surnommée <strong>Node2Shell</strong> puis <strong>HTTP2Shell</strong>, découverte dans le décodeur <strong>Brotli</strong> de Google. La faille a été initialement divulguée par Node.js le 21 octobre 2026, avant de s&rsquo;étendre à de nombreux autres écosystèmes.</p> <h2 id="-nature-de-la-vulnérabilité">🐛 Nature de la vulnérabilité</h2> <p><strong>CVE-2026-111497</strong> est une <strong>écriture hors limites (CWE-787)</strong> combinée à un <strong>retour de valeur non vérifié (CWE-252)</strong> dans la fonction <code>DecodeBlockTypeAndLength()</code> du décodeur Brotli. Elle affecte les versions <strong>1.0.3 à 1.2.0</strong> sur toutes les plateformes.</p>