Brotli数据压缩格式漏洞波及多种HTTP软件，安全公司称其为HTTP2Shell系列问题

Aikido Security称，原被称为Node2Shell的Brotli解码器漏洞影响范围已扩展至更多使用Brotli解压的HTTP软件，并称其为HTTP2Shell。特制压缩数据可能导致越界写入、崩溃、信息泄露或远程代码执行。Node.js、Bun、Python Brotli等相关组件已发布修复版本，研究人员曾在Node.js 24.22.0上验证代码执行，建议尽快更新或暂时关闭相关解压功能。

来源：蓝点网