Intelligence View

⚡ tsecurity.de Intelligence

Node2Shell: From Brotli Data to Remote Code Execution

Imperva Red Team demonstrated remote code execution against the official vulnerable Node.js build, then confirmed that the fixed release rejects the same…

Sicherheitslücken (CVE) Blog 22.10.2026, 14:22 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (Blog)

Imperva Red Team demonstrated remote code execution against the official vulnerable Node.js build, then confirmed that the fixed release rejects the same Brotli input. Executive summary Node2Shell is Imperva Red Team’s name for our analysis of CVE-2026-111497, a High severity flaw in Node.js’s bundled Brotli decoder. Node.js says the out-of-bounds... Weiterlesen: Node2Shell: From Brotli Data to Remote Code Execution

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-111497

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-111497

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: hypnguyen1209/CVE-2026-111497 GitHub PoC: CaterMaoZi/CVE-2026-111497-POC GitHub PoC: dimasma0305/CVE-2026-111497-POC GitHub PoC: Sami-AlEsh/nodejs-security-check GitHub PoC: AdapptOnAzure/cve-2026-111497-mitigation

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-111497

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-22T14:15:10.861688Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
nodejs.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

16 Quellen

CVE-2025-39851 | Linux Kernel up to 6.12.45/6.16.5/6.17-rc4 vxlan first_remote_rcu null pointer dereference (Nessus ID 265480 / WID-SEC-2025-2099)

15 weitere Quellen

VulDB Updates1 uur geledenCVE-2025-39927 | Linux Kernel up to 6.12.47/6.16.7 ceph_mdsc_release_request race condition (EUVD-2025-31824 / Nessus ID 302439) VulDB Updates1 uur geledenCVE-2025-39921 | Linux Kernel up to 6.16.5 mchp_coreqspi_setup_clock privilege escalation (EUVD-2025-31830 / Nessus ID 269672) VulDB Updates1 uur geledenCVE-2025-39910 | Linux Kernel vmalloc kasan_populate_vmalloc allocation of resources (EUVD-2025-32869 / Nessus ID 269657) VulDB Updates1 uur geledenCVE-2025-39879 | Linux Kernel up to 6.16.7/6.17-rc5 ceph_shift_unused_folios_left null pointer dereference (Nessus ID 265861 / WID-SEC-2025-2107) VulDB Updates1 uur geledenCVE-2025-39859 | Linux Kernel up to 6.16.5/6.17-rc4 ptp_ocp_detach use after free (Nessus ID 265844 / WID-SEC-2025-2099) VulDB Updates2 uur geledenCVE-2025-39830 | Linux Kernel up to 6.16.4/6.17-rc3 mlx5 hws_pool_buddy_init memory leak (Nessus ID 265217 / WID-SEC-2025-2077)

↗ Analyse öffnen

10 Quellen

CVE-2026-113874 | SmileCDR HAPI FHIR improper authorization (EUVD-2026-108274)

9 weitere Quellen

VulDB Updates2 uur geledenCVE-2026-115516 | KNIME Business Hub SaaS up to 1.18.x improper authorization (EUVD-2026-108270) VulDB Updates2 uur geledenCVE-2026-93336 | Canonical Juju up to 4.0.15 Unit Resources Download Route improper authorization (EUVD-2026-108266) VulDB Updates2 uur geledenCVE-2026-113873 | SmileCDR HAPI FHIR heap-based overflow (EUVD-2026-108273) VulDB Updates2 uur geledenCVE-2026-115416 | Amazon Athena up to 2026 Query Processing improper authorization (EUVD-2026-108258) VulDB Updates2 uur geledenCVE-2026-114487 | Devolutions Server up to 2026.2.20.0/2026.3.10.0 PAM AD Computer Import Endpoint improper authorization (EUVD-2026-108223) VulDB Updates4 uur geledenCVE-2026-115502 | KNIME Business Hub up to 1.18.x improper authorization (EUVD-2026-108229)

↗ Analyse öffnen

7 Quellen

GitLab critical patches include one for a bug that allows code execution by unauthenticated users

6 weitere Quellen

IT Security News36 min. geledenPHP2Shell exploit bypasses protections designed to stop remote code execution www.theregister.com1 uur geledenPHP2Shell exploit bypasses protections designed to stop remote code execution CSO Online1 uur geledenGitLab critical patches include one for a bug that allows code execution by unauthenticated users Blog9 uur geledenNode2Shell: From Brotli Data to Remote Code Execution IT Security News2 uur geledenCritical Remote Code Execution Vulnerabilities in PHP Core IT Security News2 uur geledenMax-severity GitLab bug allows remote code execution over 12 years of releases

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Mysteriöses Dreieck-Symbol mit 2 Pfeilen im Handy-Display? Das steckt wirklich dahinter

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Aldi macht Besitzer von Kaffeevollautomaten morgen sehr glücklich

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Node2Shell: From Brotli Data to Remote Code Execution

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Node2Shell: From Brotli Data to Remote Code Execution

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie