CISA advierte sobre la explotación de la vulnerabilidad Node2Shell
La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha incluido la vulnerabilidad de Brotli, conocida como Node2Shell, en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Dos firmas de seguridad han confirmado intentos de explotación en sus sistemas de honeypots. La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha añadido la vulnerabilidad de Brotli conocida como Node2Shell a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Por separado, dos empresas de seguridad informan de que han registrado intentos de explotación contra sus honeypots. Detalles técnicos de la vulnerabilidad Identificada como CVE-2026-111497 y también conocida como HTTP2Shell y Broccoli2Shell, el fallo es una escritura fuera de límites en el decodificador de Brotli, la biblioteca de compresión de datos desarrollada por Google. Esta vulnerabilidad afecta a las versiones de Brotli desde la 1.0.3 hasta la 1.2.0. Mediante el uso de datos comprimidos especialmente elabo...