The Hacker News

Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data

Imperva demonstrated code execution via crafted Brotli data on an official Node.js 24.22.0 Linux arm64 image; Node.js has ...

[Urgent] Node.js vulnerability: Proof-of-concept exploit released the day after the patch. What to do now by role, and future outlook｜Miccell (ミクセル) / 人生を ...

In my previous article, I organized what to do by role regarding the critical #vulnerability in #PHP. Actually, on that same ...
데일리시큐

[긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험

최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이터를 서버에 전달하면 인증 절차 ...

Vulnerabilidade Node2Shell: falha RCE no Node.js

Vulnerabilidade Node2Shell (CVE-2026-111497) permite execução remota de código no Node.js. Veja as versões afetadas e como ...
TurboLab.it

Allarme rosso per Node.js: falla critica consente l'hack immediato di molti siti (Node2Shell) (aggiornato: 23 ottobre 2026, ore 22:31)

Il red team di Imperva ha dimostrato Node2Shell, un exploit che esegue codice arbitrario dentro un'applicazione Node.js ...