EILMELDUNGEN LIVE
YouTube Security VideosTechLinked: Discord chats are hitting Google search(29.10.2026 um 20:09 Uhr)
•
YouTube Security VideosAn Engineering Sprint for Speech Restoration | Neuralink(29.10.2026 um 19:53 Uhr)
•
YouTube Security VideosMicrosoft Copilot: Copilot for finance(29.10.2026 um 20:00 Uhr)
•
Windows ServerBitwarden 2026.10 Passwortmanager mit einigen Änderungen auch beim Self-Hosting [Update](29.10.2026 um 19:13 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-834: Linux Kernel IPv6 AH Routing Header Integer Underflow Local Privilege Escalation Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-845: MLflow Statsmodels _load_model Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-844: MLflow get-artifacts Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-843: MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
YouTube Security VideosTechLinked: Discord chats are hitting Google search(29.10.2026 um 20:09 Uhr)
•
YouTube Security VideosAn Engineering Sprint for Speech Restoration | Neuralink(29.10.2026 um 19:53 Uhr)
•
YouTube Security VideosMicrosoft Copilot: Copilot for finance(29.10.2026 um 20:00 Uhr)
•
Windows ServerBitwarden 2026.10 Passwortmanager mit einigen Änderungen auch beim Self-Hosting [Update](29.10.2026 um 19:13 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-834: Linux Kernel IPv6 AH Routing Header Integer Underflow Local Privilege Escalation Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-845: MLflow Statsmodels _load_model Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-844: MLflow get-artifacts Server-Side Request Forgery Information Disclosure Vulnerability(29.10.2026 um 06:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-843: MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability(29.10.2026 um 06:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-111497: Node2Shell / HTTP2Shell Vulnerability May Allow RCE

IntroductionOn October 21, 2026, the Node.js project disclosed CVE-2026-111497, an out-of-bounds write vulnerability in Google’s Brotli decoder used by Node.js …

Cyber Security Bulletins IT Security News 1 Min. Lesezeit EPSS 36% 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (IT Security News)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

IntroductionOn October 21, 2026, the Node.js project disclosed CVE-2026-111497, an out-of-bounds write vulnerability in Google’s Brotli decoder used by Node.js and other software. The vulnerability is also known as Node2Shell and more recently as HTTP2Shell. The CVE score, filed by Google as the numbering authority, is 9.2 (Critical) on CVSS 4.0.... Weiterlesen: CVE-2026-111497: Node2Shell / HTTP2Shell Vulnerability May Allow RCE

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-111497
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
5 Knoten · 4 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-111497
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: hypnguyen1209/CVE-2026-111497 GitHub PoC: CaterMaoZi/CVE-2026-111497-POC GitHub PoC: dimasma0305/CVE-2026-111497-POC GitHub PoC: Sami-AlEsh/nodejs-security-check GitHub PoC: AdapptOnAzure/cve-2026-111497-mitigation

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-252 Software-Schwachstellen-Klasse CWE-252
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.
Exploitation-Mechanik
Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).
Defensive Architektur
Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-111497
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T19:53:21.238552Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

7 sources
ZDI-26-847: MLflow AI Gateway Server-Side Request Forgery Information Disclosure Vulnerability
6 more sources
ZDI: Published Advisories14 hours agoZDI-26-846: MLflow Webhook Server-Side Request Forgery Vulnerability ZDI: Published Advisories14 hours agoZDI-26-844: MLflow get-artifacts Server-Side Request Forgery Information Disclosure Vulnerability ZDI: Published Advisories14 hours agoZDI-26-841: MLflow Tracking Server Missing Authorization Privilege Escalation Vulnerability ZDI: Published Advisories14 hours agoZDI-26-842: MLflow Tracking Server Issues Missing Authorization Privilege Escalation Vulnerability ZDI: Published Advisories14 hours agoZDI-26-840: MLflow Tracking Server Jobs Missing Authorization Information Disclosure Vulnerability VulDB Updates1 hour agoCVE-2026-34896 | Analytify Under Construction, Coming Soon & Maintenance Mode Plugin cross-site request forgery

Mehr aus dieser Kategorie

CYBER BRIEFING | October 27, 2026
29.10.2026
OffSec Launches Free PHP2Shell Lab Following Critical Vulnerability Discovery
29.10.2026
Sicherheit: Universität Leipzig nimmt nach Cyberangriff ganze IT offline - Golem.de
29.10.2026
Alphabet Heads For a $500 Billion Drop In Market Value
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag